続報【解説】ドコモに何が起きたのか？同日発生した「5G SA障害」と「30万件データ流出」

【2026年11月5日】ドコモを襲った「ダブルパンチ」の真相：通信障害と情報流出から見えた4つの衝撃的真実

2026年11月5日、NTTドコモを襲ったのは、最大約30万件の顧客情報流出と、全国規模の5G SA通信障害という異例の同時危機でした。暮らしの根幹を支える通信インフラが直面した事態の全貌と、背後に潜むリスクを技術的視点から紐解きます。

社会インフラとしてのスマートフォンが突然脅かされたこの事態は、単なる機器のトラブルにとどまらず、現代社会のデジタル依存に対する警鐘とも言えます。本記事では、同日に発生した2つの危機の詳細、5Gコアネットワークにおける構造的課題、相次ぐ情報流出が示唆するガバナンスの問題、そしてユーザーが今すぐ取るべき身を守るための実践的対応策について解説します。

2026年11月4日、ドコモは外部からの不正アクセスを確認し、翌5日午前1時5分頃から「My docomo」および「ドコモオンラインショップ」のサービスを緊急停止してメンテナンスに入りました。このアクセスにより、最大約30万件の顧客情報が流出した可能性が発表されました。さらに同日午前11時18分頃からは、全国規模で携帯電話サービスが利用しづらくなる大規模な通信障害が発生し、社会に大きな混乱が広がりました。

オンライン手続きの緊急停止と全国的な通信途絶が重なったことで、多くのユーザーが「大規模なサイバー攻撃によって通信網全体が破壊されたのではないか」という強い不安を抱きました。しかし、ドコモの公式発表によれば、通信障害の発生前後においてサイバー攻撃や不正アクセスの形跡は確認されていません。つまり、2つの重大事案は「偶然同じ日に発生した全くの別件」であると説明されています。

また、情報流出事案においてユーザーが最も懸念するクレジットカード情報やパスワードといった決済関連情報の流出有無について、ドコモは現時点で「調査中」としています。通信障害との因果関係が否定されたからといって安心できるわけではなく、事案の全貌解明に向けた調査が続けられています。

顧客情報流出の概要とドコモの公式見解 不正アクセスは11月4日に確認され、11月5日未明からの緊急メンテナンスにより最大約30万件の顧客情報（氏名、住所、生年月日、携帯電話番号、連絡先電話番号など）の流出が判明しました。クレジットカード情報やパスワードの流出有無は「調査中」です。 一方、同日午前に発生した5G SA通信障害について、ドコモは「事象発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認されていない」とし、両事案の因果関係を明確に否定しています。

今回の通信障害は、特定のエリアではなく全国一斉に発生した一方で、影響を受ける対象が限定されているという技術的に極めて珍しい特徴を持っています。

• 障害の影響を受けたサービス:
• 障害の影響を受けなかったサービス:

通常の通信障害であれば、特定の基地局の故障や伝送路の切断といった局所的なハードウェアトラブルが一般的です。しかし今回は、4G設備と共用しない5G専用の制御基盤「5Gコアネットワーク（5GC）」で全国規模の不具合が発生していることが強く示唆されます。

専門的な観点から分析すると、5GCの中で加入者の位置管理や接続認証を担う「AMF（Access and Mobility Management Function：受付ゲート）」や、通信セッションの確立・経路制御を指示する「SMF（Session Management Function：トラフィックの指揮官）」といった制御プレーン（制御信号処理層）の機能に障害が生じたと考えられます。制御系の核心部が停止すると、データを転送する処理以前に「接続の認証」や「通話経路（IMS）の設定」そのものが失敗するため、全国の5G SA端末で一斉に音声・データ・SMSのすべてが利用不能に陥るのです。

こうしたシステム根幹（コアネットワーク）における全国一斉のソフトウェア障害や設定エラーは、原因の特定や復旧検証に高度な解析を要するため、復旧までに長時間を要するリスクを抱えています。

今回の最大約30万件の流出発表に先立つわずか10日前の2026年10月27日、ドコモは「ドコモ光（plala Sコース）」において約44万3,495件の顧客情報流出を発表したばかりでした。短期間に合計約74万件規模の情報流出が連続して発覚したことで、同社の情報セキュリティ管理体制に対する信頼は大きく揺らいでいます。

項目

10月27日発表分

11月5日発表分

対象サービス

ドコモ光「plala（Sコース）」

ドコモオンラインショップ、My docomo

流出件数

約44万3,495件

最大約30万件

主な流出項目

氏名、電話番号、メールアドレスなど

氏名、住所、生年月日、携帯電話番号、連絡先電話番号など

決済情報・パスワード

流出なし（対象外）

調査中

流出原因

業務委託先（ソニーネットワークコミュニケーションズのSo-net）DBへの不正アクセス

外部からの不正アクセス（自社サーバー・詳細調査中）

特に懸念されるのは流出経路の性質です。10月27日の件は委託先のデータベース経由であったのに対し、11月5日の件はドコモ自身の主力ポータルサービス（My docomoやオンラインショップ）が直接標的となりました。サプライチェーン経由の脅威に加え、自社直営システムの防壁まで突破されたことは、ユーザーに強い不安を与えています。

通信障害と情報流出が同時に騒がれている現在の状況は、犯罪集団にとって格好の乗っ取り機会です。「5G SA復旧のためのネットワーク設定変更手続き」や「My docomoの緊急メンテナンスに伴う本人確認」などを装った不審なSMSやメールが届くリスクが激増しています。

不審なメッセージに記載されたURLを決してクリックせず、個人情報やパスワード、クレジットカード情報を絶対に入力しないでください。トラブルに乗じたフィッシング詐欺には厳重な警戒が必要です。

5G SA通信障害に対して、ドコモは公式の回避策として端末の通信設定を「4G優先」に変更する手順を提示しています。

ユーザーが今すぐできる具体的な設定変更手順:

1. 優先ネットワークの変更: スマートフォンの「設定」＞「モバイルネットワーク（ネットワークとインターネット）」を開き、優先ネットワークモードで「4G」または「4G/3G」を選択します。
2. 端末の再接続: 設定変更後、端末を再起動するか、「機内モード」を一度ONにしてからOFFに戻し、4G電波を再掴みさせます。

この回避策により4Gネットワークという「代替えバイパス」へ避難することは可能ですが、技術的には新たな懸念が生まれます。全国の5G SAユーザーが一斉に4G回線へ流入することで、特に都市部や夕方〜夜間のトラフィック混雑時間帯において、4Gネットワークの帯域が圧迫される「二次障害（著しい通信速度低下や接続不良）」が発生するリスクです。

現時点でドコモから「不要不急の通信を控えてほしい」という公式な利用抑制呼びかけが出されていない理由は、影響が5G SA契約者に限定されていることや、4G側のキャパシティが決定的な破綻に達していないと判断されているためと考えられます。しかし、通信障害が長期化した場合、4G側の混雑度合いによっては新たな呼びかけが行われる可能性もあります。

2026年11月5日に発生した事態は、5G専用コアネットワークの不具合による「通信障害」と、主力ポータルを狙った「情報流出」という2つの危機が同日に重なった衝撃的な出来事でした。公式発表の通り両者に因果関係はないものの、私たちが依存するデジタルインフラの脆さと、有事における情報収集の重要性を改めて痛感させられます。

通信途絶という混乱に乗じたフィッシング詐欺など、二次被害の影も忍び寄っています。単に復旧を待つだけでなく、自ら設定を変更して通信手段を確保し、届いた連絡の真偽を冷静に見極めるリテラシーが求められています。

あなたはスマートフォンの通信設定を自力で切り替え、障害に乗じた詐欺メッセージを見抜く備えができていますか？