ドコモ光「plala（Sコース）」で44万件の情報流出、委託先に不正アクセス

　NTTドコモは、ドコモ光「plala（Sコース）」の顧客情報44万3495件が流出したと発表した。業務委託先のソニーネットワークコミュニケーションズが管理するSo-net会員データベースサーバーへの不正アクセスによるもの。

　不正アクセスが発生したのは10月19日。ドコモは26日にソニーネットワークコミュニケーションズから報告を受け、情報流出を確認した。

　対象となるのは、ドコモ光「plala（Sコース）」を現在利用しているユーザーと、過去6カ月以内に解約したユーザー。「plala（ドコモ光）」「ぷらら光メイト with フレッツ」など、ほかのサービスの顧客情報は流出していないという。

氏名や電話番号、ログイン用IDなどが流出

　流出した情報には、氏名、電話番号、生年月日、性別、メールアドレス、So-netマイページへのログインに必要なユーザーID、インターネット接続用IDなどが含まれる。

　メールアドレスは「so-net.ne.jp」ドメインのものが対象で、登録されている場合は連絡先メールアドレスも含まれる。

　パスワードやクレジットカード情報、金融機関の口座情報など、決済に関する情報は含まれていない。

　不正アクセスが確認されたサーバーは停止され、不正アクセス元からの通信も遮断されたという。情報流出の対象となる利用者には、個別に連絡される。

不審なメールやSMSに注意呼びかけ

　10月27日時点で、流出した顧客情報の不正利用や、今回の事案に起因する二次被害は確認されていない。

　ただし、流出した情報を悪用した不審な連絡が届く可能性があるとして、ドコモは不審なメールやSMS、電話に応答しないことや、メッセージ内のリンクを開かないこと、添付ファイルを開封しないことを呼びかけている。

　「so-net.ne.jp」ドメインのメールアドレスについては、希望する利用者がSo-netマイページから変更できる。ただし、メールアドレスのドメイン部分は変更できない。

　問い合わせは「plala（Sコース）特設ダイヤル」で受け付ける。電話番号は0120-035-700、受付時間は10時～19時で、土日祝日も対応する。