ドコモの情報漏洩が心配なときは？公式発表の確認方法とアカウントの安全対策

「ドコモの情報が漏洩したらしい」「自分の電話番号やアカウントも危ないのでは」と不安になったとき、最初にすべきことは、SNSの投稿や届いたSMSから判断せず、どのサービスの、どの情報についての発表なのかを公式資料で確かめることです。情報流出のニュースと、ドコモを装ったフィッシング詐欺は別の問題ですが、同じタイミングで気をつける必要があります。

2026年10月28日時点では、NTTドコモが10月27日に公表した、ドコモ光「plala（Sコース）」に関する情報流出のお知らせが確認できます。この記事では発表の範囲を正確に整理し、自分に関係するかを調べる方法と、dアカウントを含む安全対策を順番に説明します。

まず確認：2026年10月27日の公式発表でわかっていること

NTTドコモによると、委託先のソニーネットワークコミュニケーションズが管理するSo-net会員データベースサーバが2026年10月19日に不正アクセスを受け、ドコモ光「plala（Sコース）」の利用者に関する情報の流出が確認されました。ドコモは10月26日に報告を受け、10月27日にお知らせを公開しています。

• 対象：ドコモ光「plala（Sコース）」の利用中の契約者と、過去6か月以内に解約した契約者に関する情報。
• 件数：44万3,495件。これは公表された情報の件数であり、ドコモ契約者全員が対象という意味ではありません。
• 流出情報：氏名、電話番号、生年月日、性別、対象の「so-net.ne.jp」メールアドレス、登録済みの場合の連絡先メールアドレス、So-netマイページのユーザーID、インターネット接続用ID。
• 含まれないと発表された情報：パスワード、クレジットカード情報、金融機関口座情報などの決済関連情報。

ドコモは、同発表において「plala（ドコモ光）」や「ぷらら光メイト with フレッツ」など、「plala（Sコース）（ドコモ光）」以外のお客さま情報は今回の流出対象ではないと説明しています。また、10月27日時点で本件による二次被害は確認されていないとしています。ただし、二次被害が将来も起こらないと保証されたわけではありません。

情報の追加・訂正が出る可能性があるため、必ずNTTドコモの「plala（Sコース）」情報流出に関する公式のお知らせで最新の記載を確認してください。

自分が対象かどうか、3つの手順で確認する

1. 契約しているサービス名を調べる

「ドコモの携帯電話を契約している」というだけでは、今回の発表の対象とは判断できません。インターネット回線の契約書、契約確認画面、請求明細などで、サービス名がドコモ光「plala（Sコース）」かどうかを確認します。過去6か月以内に解約した場合も、以前の契約書や解約時のお知らせを見直しましょう。似た名称の「plala（ドコモ光）」とは区別してください。

2. ドコモ公式のお知らせと個別連絡を確認する

公式発表には、対象者に個別に連絡すると記載されています。ただし、連絡がまだ届いていないという理由だけで対象外と断定しないでください。発表に書かれた対象条件と自分の契約を照合し、不明な点は公式発表にある問い合わせ窓口へ確認しましょう。個別連絡の確認を口実に、SMSのリンク先で認証情報を入力する必要はありません。

3. 心配なときは公式の特設窓口に問い合わせる

今回の発表に関するドコモの特設ダイヤルは0120-035-700、受付は10:00～19:00（日本時間・JST、UTC+09:00、土日祝を含む）と案内されています。番号や受付時間が変更される可能性もあるため、発信前に上記の公式お知らせで再確認してください。不審なSMSやメールに書かれた電話番号をそのまま使わないことが重要です。

「情報漏洩のお知らせ」を装うSMS・メールに注意

氏名や電話番号などが流出した場合、その情報を使い、本物らしく見える連絡が届くおそれがあります。「あなたの情報が漏れた」「補償のため本人確認が必要」「今すぐパスワードを変更」など、対応を急がせるメッセージを受け取っても、記載されたリンクから操作しないでください。

1. メッセージ中のURLや添付ファイルを開かず、返信や折り返し電話もしない。
2. ブラウザに自分でドコモの公式サイトのアドレスを入力するか、以前から使っている公式アプリ・ブックマークでアクセスする。
3. ドコモのSMS・メールが本物か確認する公式FAQと、フィッシング詐欺の実例を照合する。
4. 内容に心当たりがなければ、公式サイトから案内される窓口に相談する。

送信者名や文面に「docomo」と表示されているだけでは安全の証拠になりません。特に、ID・パスワード、SMS認証コード、クレジットカード情報を要求するページでは入力を止めてください。認証コードは他人に伝えないでください。

dアカウントの安全を確認する具体的な手順

今回の流出情報にパスワードは含まれないと発表されています。それでも、不審な認証通知やログインがある場合には、別の原因による不正アクセスも考えてアカウントを調べましょう。以下は一般的な防御策であり、今回の流出によって全てのdアカウントが侵害されたという意味ではありません。

1. ログイン履歴と登録情報を見直す

公式のdアカウント不正利用時の案内からログイン履歴の確認に進みます。ドコモの説明では、履歴は過去3か月間・最大100件です。利用した覚えのない国や地域、サービス、時間帯からのアクセスがないか確認し、連絡先メールアドレス・電話番号、信頼済み端末やブラウザ、連携サービスに知らない変更がないか見直してください。表示された地域だけで不正と即断せず、ほかの記録と併せて判断しましょう。

2. パスキーまたは強い2段階認証を設定する

ドコモのパスキー認証の公式案内では、対応する端末で顔・指紋認証などを利用でき、フィッシングによるパスワード窃取への対策になると説明されています。利用環境が対応していれば設定を検討してください。パスワードを利用する場合は、2段階認証を「強（推奨）」にする公式案内も確認しましょう。設定名称や表示手順は端末・認証方式によって異なります。

3. パスワードの使い回しをなくす

dアカウントや関連サービスでパスワードを使っている場合は、ほかのサービスとは異なる長いパスワードにします。既に偽サイトへ入力した、身に覚えのないログインがある、といった状況では、SMSのリンクを使わず公式サイトから直ちに変更してください。同じパスワードを使っていたほかのサービスも、個別に変更する必要があります。

4. 請求や決済の利用履歴を確認する

My docomoの利用料金、d払いの利用明細、dカードの利用明細など、実際に使っているサービスを公式アプリ・公式サイトから確認します。身に覚えのない購入や支払いがあれば、対象の決済サービスへすぐに連絡し、必要な利用停止などを相談してください。漏洩情報にカード番号が含まれていないことと、別の手口による不正請求が起こらないことは同じではありません。

もし不審なリンクを開いたり、情報を入力したりしたら

• リンクを開いただけ：すぐ閉じ、それ以上入力しない。ドコモの案内に沿ってブラウザの履歴やCookieの削除も検討する。
• ID・パスワードを入力した：公式サイトから変更し、ログイン履歴、登録連絡先、信頼済み端末、決済履歴を確認する。
• 認証コードやカード情報を渡した：速やかにドコモやカード発行会社、金融機関の公式窓口へ相談する。
• 不正ログインや乗っ取りの疑い：ドコモが案内する「緊急アカウントロック」やアカウント調査・復旧を検討する。自分でログインできない場合も公式窓口で相談できる。
• 金銭的な被害が発生した：決済事業者へ連絡し、必要に応じて警察のサイバー犯罪相談窓口に相談する。請求画面やメッセージなどの記録は、証拠として安全に保存する。

状況別の手続きは、ドコモ公式「万が一被害に遭ったら」にまとまっています。流出の案内を受け取っただけでアカウントが乗っ取られたとは限りませんが、実際の不審な操作や請求を見つけた場合は早めに対応しましょう。

最後に：確認が終わったかをチェック

対応後は、次の点を確認してください。

• 対象サービス名と対象期間を公式発表で照合した。
• 不審なSMS・メールのリンクを使わず、公式サイトから情報を確認した。
• dアカウントのログイン履歴と連絡先・連携サービスを見直した。
• 利用できる認証強化策を設定し、必要があればパスワードを変更した。
• 利用料金・決済明細を確認し、不明点は正規の窓口に相談した。

ドコモの情報漏洩が気になるときは、まず「どの契約が対象なのか」を切り分け、その後で自分のアカウントと支払いを確認する順序が有効です。2026年10月27日の発表だけを根拠に、全ドコモ利用者の情報やdアカウントのパスワードが漏れたと決めつける必要はありません。一方で、公式のお知らせは更新される場合があるため、しばらくは定期的に確認しておくと安心です。