ドコモ・So-netの情報漏えいが心配なときの確認方法と対策【2026年版】

「ドコモから情報漏えいの通知が来た」「So-netの個人情報が流出したらしい」。そんな話を見かけたときは、メールの文面やSNSの投稿だけで判断せず、まず公式発表と自分のアカウントの状況を分けて確認することが大切です。セキュリティ対策のためのサービス停止、第三者による不正ログイン、事業者からの情報漏えいは、それぞれ意味が異なります。

この記事では、2026年10月28日（日本標準時・JST、UTC+09:00）時点で確認できるドコモとSo-netの公表情報を踏まえ、正しい確認先、被害の可能性を調べる手順、状況別の対応を整理します。新しい発表が出る可能性があるため、最終判断は各社の最新情報を優先してください。

まず確認：ドコモとSo-netで何が公表されている？

ドコモ：2026年10月の緊急メンテナンスは情報漏えいの発表ではない

NTTドコモは2026年10月22日、ドコモのコーポレートサイト、My docomo、オンラインショップなどを予防的なセキュリティ対応のために一時停止し、緊急メンテナンスを行ったと公表しました。安全性を確認できたサービスを再開し、同発表の時点で同社Webサイトへの不正アクセスは確認されていないと説明しています。したがって、このメンテナンスだけを根拠に「利用者の個人情報が漏えいした」と結論づけることはできません。

発表の原文はドコモの緊急メンテナンス完了のお知らせで確認できます。その後の追加発表や個別サービスへの影響も、NTTドコモ公式サイトの「お知らせ」から確認してください。通信障害やメンテナンスの告知と、個人情報の漏えいに関する告知は区別して読みましょう。

So-net：過去の不正アクセス事案と、偽の流出通知を区別する

So-netは2025年7月11日付の告知（同年8月8日更新）で、第三者がユーザーIDとパスワードを不正取得し、一部利用者のSo-netメールアドレスが意図せず変更される事象を確認したと発表しました。一方、同告知ではSo-net側からIDやパスワードなどの情報が漏えいしたことは確認されていないと説明しています。これはアカウント不正利用に関する告知であり、事業者のデータベースからの漏えいが確認されたという意味ではありません。詳細はSo-netの不正アクセスに関する公式告知をご覧ください。

さらにSo-netは、2026年5月25日更新のサポート情報で「個人情報流出に関する緊急のお知らせ」などを件名とする偽メールの事例を掲載しています。「流出」という言葉が入ったメールの存在自体は、本物の情報漏えいの証拠になりません。So-netを装った不審なメールの事例と確認方法を参考に、メールのリンクを開く前に真偽を確かめてください。

公式情報を確認する最短ルート

調べる際は、検索結果の広告やSMSのURLではなく、普段使っている公式アプリ、登録済みのブックマーク、または自分で入力した正規のサイトからアクセスします。メールの送信者名やロゴが本物に見えても、それだけでは信用できません。URLが「https」で始まっていても、偽サイトが存在する点にも注意が必要です。

自分のアカウントへの影響を確認する手順

ドコモ・dアカウントの場合

1. メールのリンクを使わずにdアカウントの公式サイトへ移動します。
2. メニューからログイン履歴を開き、心当たりのない日時、利用サービス、端末、国・地域がないか見ます。ドコモの案内では、過去3か月・最大100件を確認できます。
3. 身に覚えのないログインがある場合は、すぐにID・パスワードの変更を検討し、二段階認証の設定を確認します。必要に応じてドコモに不正利用調査を依頼します。
4. d払い、dカード、オンラインショップなどを利用している場合は、決済・購入・ポイント利用履歴も別途確認します。

ドコモはログイン履歴の確認手順と不正利用が疑われる場合の手続きを公開しています。乗っ取りが疑われる場合は、被害拡大を防ぐための緊急アカウントロックの案内も確認してください。ログイン履歴に不審点がないことだけで、あらゆる個人情報の流出可能性を否定できるわけではありません。

So-netの場合

1. So-net公式サイトからマイページにログインし、「会員情報」でログイン履歴を確認します。
2. 覚えのないアクセスや変更があれば、ユーザーIDパスワードとメールアドレスパスワードなど、関係する認証情報を変更します。
3. 「サービス利用状況」「契約内容」「メールアドレスや連絡先情報」に不審な変更がないか調べます。
4. マイページのログイン履歴からログインアラートを設定し、普段使わない端末からのアクセス通知を受け取れるようにします。

具体的な手順はSo-netの不審なログインへの対処方法とログイン履歴・ログインアラートの設定にあります。So-netでは利用目的に応じてユーザーIDパスワード、接続用パスワード、メールアドレスパスワードなどが分かれています。変更する認証情報を間違えないよう、公式のID・パスワード変更案内を確認しましょう。メールアドレスパスワード変更後は、メールソフト側の設定更新が必要な場合もあります。

状況別：何から対処すればよい？

フィッシングサイトのURLを開いてしまった場合でも、直ちにすべての情報が盗まれたと決まるわけではありません。ただし、認証情報を入力したり、不審なアプリを入れたりした場合は対応を急ぐ必要があります。独立行政法人情報処理推進機構（IPA）は、偽サイトで入力したパスワードの変更、使い回し先の見直し、カード情報を入力した場合のカード会社への相談を案内しています。詳しくはIPAの不正ログイン対策をご確認ください。

普段からしておきたい5つの基本対策

• パスワードを使い回さない：ドコモ、So-net、メール、金融サービスで別々の長く推測されにくいパスワードを使い、必要ならパスワード管理ツールを利用します。
• dアカウントではパスキーを検討：ドコモは、フィッシングへの耐性が高いパスキー認証を案内しています。二段階認証を利用する場合も、公式設定で「強（推奨）」を確認しましょう。
• ログイン通知を確認：dアカウントのログイン通知やSo-netのログインアラートを活用し、見覚えのないアクセスに早く気づけるようにします。
• 端末・アプリを更新：OSやブラウザを最新の状態に保ち、出所不明のアプリや構成プロファイルは追加しません。
• 連絡先と支払い履歴を点検：復旧用メールアドレス、登録電話番号、請求情報、ポイント履歴を時々確認します。

よくある疑問

ドコモがメンテナンスをしたら、自分の情報も漏れたということ？

いいえ。セキュリティ強化のための予防的な停止と、漏えいの発生は同じではありません。2026年10月22日のドコモ発表では、同社Webサイトへの不正アクセスはその時点で確認されていないと説明されています。ただし、個々のアカウントのフィッシング被害は別の問題なので、疑わしい通知や利用履歴があれば確認してください。

「So-netから個人情報流出のお詫び」というメールは本物？

件名だけでは判断できません。So-netは同様の文言を使ったフィッシングメールの事例を掲載しています。So-netが案内する「マイページ」または会員アプリの「重要なお知らせ」と照らし合わせ、判断できなければSo-netの公式サポートで確認してください。マイページに表示されるお知らせだけで、すべての連絡を網羅しているわけではない点にも留意しましょう。

ドコモとSo-netの両方を使っている場合は？

それぞれを独立したアカウントとして調べます。片方に関するニュースが、もう片方の契約や個人情報に影響したことを意味するわけではありません。ただし、両方に同じパスワードを設定している場合は、パスワードの使い回しがリスクになります。両方の認証情報と利用履歴を確認してください。

最後に確認するチェックリスト

• □ 情報の発信元は各社の公式サイト・公式アプリか
• □ 発表の日付、対象サービス、対象利用者、追加情報を確認したか
• □ メールやSMSのリンクではなく正規の導線でログインしたか
• □ 自分のログイン履歴・登録情報・請求明細に異常はないか
• □ 不審な操作があればパスワード変更・公式窓口への連絡を行ったか
• □ パスキー、二段階認証、ログインアラートなどを設定したか

重要なのは、「世間で話題になっていること」「事業者が発表したこと」「自分のアカウントで起きたこと」を混同しないことです。まず公式情報を確かめ、次に自分の利用状況を点検し、異常があった部分だけ迅速に対処しましょう。