NTTドコモは11月6日、ドコモオンラインショップと My docomo への不正アクセスについて第三報を出し、流出した情報に本人確認書類の番号が含まれると明らかにした。件数は最大約30万件で、一部の人は銀行の口座番号や口座名義も流出している。
前日の第二報で挙がっていたのは、氏名や住所、電話番号までだった。1日で項目が増えたことになる。自分が対象かはまだ分からない段階で、何に備えておくかを見ておきたい。
第三報で増えた項目
ドコモによると、11月4日に外部からの不正アクセスを確認し、5日の午前1時5分ごろから両サイトの手続きを止めた。5日夕方の第二報では、流出したおそれのある情報を氏名、住所、生年月日、携帯電話番号、連絡先電話番号などとしていた。
6日の第三報は、対象者全員について流出した情報を次のように並べている。
- 氏名・生年月日・年齢
- 住所・連絡先電話番号・メールアドレス
- 本人確認書類の番号
- 携帯電話番号・契約開始年月日
- 料金プラン・オプション・割引
一部の人については、金融機関名・支店名・口座番号・口座名義、勤務先や法人の名称と所在地、法定代理人や手続代理人の氏名と連絡先、子育て応援プログラムの情報も含まれる。侵入の経路と、流出の範囲・件数はまだ調査中だ。
第三報に書かれていないこと
第三報には、本人確認書類が運転免許証なのかマイナンバーカードなのかといった種類の記載がない。クレジットカード情報やパスワードが含まれるかにも触れていない。対象者にどう知らせるのか、自分が対象かをどう確かめるのかも、6日の時点では示されていない。
分かっていないことを「含まれていない」と読み替えないほうがいい。書類の番号と、氏名・住所・生年月日がそろって出ている。本人を装った手続きや、本物らしく見える連絡の材料になりうる組み合わせだ。
契約の中身を知っている偽の連絡
ドコモが呼びかけているのは、ドコモや関係者を装う不審なメール・SMS・電話への注意だ。本文中の URL を開かない、添付ファイルを開かない、個人情報やパスワード、カード情報を入力しない。問い合わせ先として特設ダイヤル (0120-451-360・午前9時〜午後8時) を設けた。
厄介なのは、偽の連絡が契約の中身まで知っているかもしれないことだ。料金プランや割引、契約を始めた年月を言い当てられれば、本物に見える。確かめ方は、届いた連絡のリンクや電話番号を使わず、自分で公式サイトや特設ダイヤルを開くことになる。
手間は残る。両サイトの手続きは5日から止まったままで、復旧の見込みは「未定」とされている。口座が流出した人は、身に覚えのない引き落としや問い合わせがないかを、しばらく通帳やアプリで見ていくことになる。家族の回線をまとめて契約していれば、確かめる先もその分だけ増える。知らせが届いてからの順番は、漏えいの知らせが来たらやること、順番つきの手順にまとめてある。
次に開くのは、ドコモの第三報が載っているお知らせのページだ。次の報で、対象者への連絡方法と本人確認書類の種類が示されるかを確かめたい。
ことば
- 本人確認書類 — 携帯の契約のときに提示する運転免許証やマイナンバーカード、パスポートなど。番号は、別のサービスで本人を名乗る手続きや、本物らしく見せる連絡の材料に使われうる。
- My docomo — ドコモの契約者が料金や契約内容を確かめ、手続きをするための会員向けサービス。今回はドコモオンラインショップとともに、11月5日の未明から手続きが止まっている。
携帯を契約したとき、あなたはどの書類の番号を店に出しただろうか？
