ドコモの情報流出、お見舞金はいくら？　本人確認書類の番号まで漏れた

NTTドコモが11月6日の夜に会見を開いた。「ドコモオンラインショップ」と「My docomo」への不正アクセスで、最大29万4,839回線分の顧客情報が流出した。個人が20万4,157回線、法人が9万682回線。会社は、影響を受けた人へのお見舞金を検討していると話した。ただし、対象も条件も金額も、まだ決まっていない。

流出したのは、全員について氏名、生年月日、住所、連絡先、携帯電話番号、料金プランなどの契約内容。そして本人確認書類の番号も入っている。一部の人については、これに金融機関名や口座番号、口座名義、勤務先の名前も加わる。クレジットカード番号は隠した形で持っていたため流出せず、マイナンバーは保存していないので対象外だという。

で、お見舞金はいくらなのか

ここが、いちばん知りたいところだろう。答えは「まだ分からない」だ。全員に払うのか、いくらなのか、どう払うのかは決まっていない。詳しくは後日の案内になる。

分かっているのは入り口だけだ。11月6日から、対象になった可能性のある個人に、お詫びと概要を知らせるSMSを順に送っている。専用の窓口も開いた（0120-451-360、9時から20時）。

前田義晃社長は会見で「早期に抑え込めたとは思っていない。30万は大きな数であり、重要な情報が漏洩している。重く受け止めている」と話した。坪谷寿一副社長は「これまでの診断では特定できなかった攻撃経路。忸怩たる思いもあるが」と述べた。システム自体のバグではなく、システムどうしをつなぐ機能が、想定しない組み合わせで突かれたという説明だ。

本人確認書類の番号が漏れると、何が起きるのか

なぜ、お見舞金より先にこっちを心配する人がいるのか。国の決まりが、ちょうどその番号の扱いを変えているところだからだ。

総務省は携帯電話の本人確認を見直している。オンラインの契約は2026年4月1日から、カードのICチップの読み取りが原則必須になった。2027年4月以降は範囲が広がり、書類の写真のアップロードやコピーの郵送、顔写真のない書類での確認は原則やめる。理由は、書類を偽造したなりすまし契約が起きているからだ。

つまり国は、券面の情報だけで本人と認めるやり方から離れようとしている。その券面の番号が、氏名・生年月日・住所とひとまとめで外に出た。

ただ、流出した番号がどう悪用され得るのかについては、説明が見つからない。ドコモが呼びかけているのは、流出した情報を使った詐欺のメールやSMS、電話への注意だ。URLを押さない、添付ファイルを開かない、個人情報を入れない。パスキーや二段階認証も勧めている。

ドコモは10月27日にも、ドコモ光の契約者など44万件を超える流出を発表している。業務委託先のサーバーへの不正アクセスが原因で、今回との関係は発表に記載がない。

ネットの評判

5ちゃんねるの関連スレッドでは、まず金額の予想が並んだ。dポイントで数百円くらいだろう、という見立てが多い。「現金とほぼ同じ価値だ」という擁護には、「期間・用途限定だろう」という返しが付いた。

目立つのは受け取り方への警戒だ。「受け取ったら、今後一切、訴訟しない」という誓約になるのではないか、と疑う声が出た。見舞金ではなく慰謝料だろう、との指摘もある。自分が対象なのか確かめられない、という不安も出ていた。

11月7日夕方の時点で、お見舞金の金額は発表されていない。My docomoとドコモオンラインショップ、ahamoの新規受付サイトは、安全性を高める改修が終わり次第、順に再開するという。先に届いているのは、流出を知らせるSMSだけだ。