ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」

NTTドコモは6日、「ドコモオンラインショップ」と会員サービス「My docomo」において、外部から不正なアクセスが行なわれ、一部の会員情報が流出した問題について会見し、謝罪した。

5日の発表で可能性を認めていた、氏名、住所、生年月日、携帯電話番号などに加え、本人確認書類の番号や、料金プラン/オプションなども含まれることを公表。また、一部の利用者では、法定代理人・手続代理人の氏名、連絡先のほか、勤務先・法人の名称、所在地、金融機関名、支店名、口座番号なども含まれている。影響ユーザ数は最大294,839件(回線)で、個人204,157件、法人90,682件。

不正アクセスは、外部の攻撃者がインターネットから不正にアクセスし、複数のシステムが有機的に連動する仕組みを悪用した攻撃により、利用者の情報を機械的に検索・取得するというもの。

ドコモでは、不正アクセスの判明後、ドコモオンラインショップおよびMy docomoを停止したが、停止前の時間で流出してしまったという。

不正アクセスは、4日10:30に大量アクセスのアラートを検知し、対策を開始。14:30に海外IPアドレス遮断したが効果がなく、16:20にMy docomoをメンテナンスモードとした。特定攻撃経路を遮断し、一旦20:32にMy docomoメンテナンスから復旧したものの、不正アクセスの可能性を検知したことから、翌5日1:05にMy docomoとドコモオンラインショップをメンテナンスモードとし、5日2:10に利用者情報の流出を確認した。

詳細は調査中だが、ドコモでは「システム自体の脆弱性ではなく、複数のシステムを連動させた仕組みの悪用」と判断しているという。6日に対象の個人の利用者には、SMSを送付し、お詫び、事象の概要、さらなる被害防止に向けた注意事項を案内した。法人についても営業担当者やSMS・ダイレクトメール等による案内を行なう。

また、個人・法人の利用者に「お見舞金」の支払いに向けて検討中としているが、詳細は後日決定する。

個人情報の流出にあたり、不審なメール・SMS等に記載されたURLにアクセスしたり、不審な添付ファイルを開いたりしないよう注意を呼びかけている。