[ITmedia Mobile] NTTドコモで不正アクセスと5G SA通信障害が発生――「複数システムが有機的に連動する際の仕組みを悪用」とはなんなのか

　NTTドコモは2026年11月4日に不正アクセスがあり、最大29万4839件（回線）のユーザー情報が流出したと明らかにした。

この記事について

この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2026年11月7日に配信されたものです。メールマガジン購読（税込み月額825円）の申し込みはこちらから。

　流出したのは氏名、生年月日、年齢、住所、メールアドレス、本人確認の番号、携帯電話番号、契約開始日時などの契約情報、料金プラン、オプション、割引などの契約内容だ。

　一部のユーザーでは法定代理人や勤務先の法人名、金融機関の口座番号、子育て応援プログラムに関する情報などもあったという。

　外部の攻撃者がインターネットから不正にアクセスし、複数のシステムが有機的に連動する仕組みを悪用した攻撃により、ユーザー情報を機械的に検索、取得したとのことだ。

　気になったのが、4日10時半から14時半にかけて大量アクセスのアラートを検知。その際、海外IPアドレスを遮断しても効果がなかったという。

　dアカウントはかつては回線契約と紐付き、安全性は高かったが、取り回しにくいという弱点があった。その後、オープン化に踏み切ったが、回線契約と紐づいたIDはそのままの認証が継続している。

　dアカウントは、2020年に起こったドコモ口座の不正利用以降、パスキーや2段階認証が導入され、セキュリティが相当、強固になっている。ドコモユーザーですら、まともにログインできないということもたまにある。

　「dアカウントにはオープン化されてログインしやすいものと、回線認証と紐づくアカウントがある。今回は回線認証が必要なものも不正アクセスされたのか」という質問をしてみたが、きちんとした回答は得られなかった。

　ただ、パスキーなどログイン時の振る舞いについては、きちんとNGを出し、不正アクセスを弾いていた模様だ。ただ、その後の複数システムが有機的に連動する際の不備により、不正アクセスが行われたとしている。

　海外IPアドレスからの流入ではなく、しかもNICTが発表していた「A2B攻撃」も否定された。NTTドコモ特有のシステムを熟知した上での大量アクセス、記者会見での答えっぷりをみていると、憶測にはなるが、攻撃者は関係性的にNTTドコモにかなり近いところにいるのではないか、という気がしてきた。

　記者会見でさらに突っ込んだところで、手の内をあかすことになるため、のらりくらりとした答えしか出てこないのは百も承知なのだが、ユーザーが「どのように防衛すれば、もうちょっと安全になるのか」という目安ぐらいは教えて欲しかった。

　また、個人的には「回線認証」はセキュリティ的にはいまでもかなり有用だと思えるので、NTTドコモをはじめ、各キャリアは回線認証をもっと積極的に活用しつつ、ユーザーにアピールして、インターネットでは貴重な存在となりつつある「安心して使えるアカウント」を訴求していけばいいのではないだろうか。