【PR】この記事には広告(アフィリエイト)を含みます。
11月に入ってから、通信やEC、旅行の大手が、不正アクセスによる情報漏えいを相次いで公表しています。ここでは、公式サイトの発表を読めた5件を整理します。
先に答え
| 公表日 | 対象 | 流出した可能性のある情報 | 利用者の対応 |
|---|---|---|---|
| 11月5日(第二報) | ドコモオンラインショップ、My docomo(最大約30万件) | 氏名、住所、生年月日、携帯電話番号、連絡先電話番号など | なりすましのメール・SMS・電話に注意。URLを開かず、個人情報を入力しない |
| 11月2日(11月4日更新) | ノジマオンライン(ECサイトの会員管理システム) | 氏名、生年月日、性別、郵便番号、住所、電話番号、ログインID、暗号化されたパスワード、メールアドレス | 届くメールの手順でパスワードを再設定。使い回しをしない |
| 11月1日 | クラブツーリズム(グループ会社のサーバ) | お客様情報の一部が流出した可能性 | 同社の案内を確認 |
| 11月2日 | サントリーグループ(外部クラウドサービス) | 従業員・パートナー企業の氏名とメールアドレス約90,000名、応募者情報7,173名、お客様のメールアドレス7,323名など。決済情報は含まれていない | 不審なメールに注意。同社の案内を確認 |
| 11月5日(第5報) | ふるさとチョイス(トラストバンク) | 寄附者様情報(10月に流出が公表)。サービスは11月6日12時から、Web版が順次再開 | 全会員のパスワードが無効化されているため、再設定が必要。不審なメール、SMS、電話、郵便物に注意 |
ドコモオンラインショップ・My docomo
11月4日に外部からの不正なアクセスを確認し、11月5日午前1時5分頃から各種手続きを停止しました。緊急メンテナンスは継続中で、新たな情報流出は確認されていません。対象は最大約30万件で、原因と復旧の見込みは、調査中または未定です。
流出した情報を悪用して、ドコモや関係者を装う不審なメール、SMS、電話が届く可能性があります。本文のURLにアクセスしない、添付ファイルを開かない、個人情報・パスワード・クレジットカード情報を入力しない、の3点が案内されています。問い合わせは、ドコモ インフォメーションセンター(ドコモの携帯電話から151、一般電話などから0120-800-000、午前9時〜午後8時)です。
ノジマオンライン
ECサイトの会員管理システムに第三者の不正アクセスがあり、登録されている会員情報が漏えいしたと判明しました。クレジットカード情報はシステム内に保持しておらず、対象に含まれていません。店頭の「ノジマモバイル会員」のデータも影響を受けていません。
漏えいの疑いのある会員には、ログインパスワードの強制リセットが行われています。再設定の手順は、公式のお知らせに掲載されています。パスワードは、推測されにくい文字列にし、他のサービスと使い回さないよう案内されています。問い合わせは、ノジマカスタマーセンター(0120-574-853、9:30〜19:00)です。
クラブツーリズム
グループ会社のクラブツーリズム株式会社で、10月30日、サーバの一部に外部からの不正アクセスがあり、保有するお客様の情報の一部が流出した可能性が確認されました。同社は10月31日にお知らせを出し、親会社の近鉄グループのサイトでも11月1日に告知されています。詳細は、同社の案内で確認しましょう。
サントリーグループ
外部クラウドサービスで、第三者による不正アクセスがあり、ファイルがダウンロードされ、その一部に個人情報が含まれていました。10月28日に異常を検知して遮断し、11月2日に個人情報保護委員会へ速報として報告し、対象の方への個別連絡を始めています。11月1日までに第三者への漏えいが確認された情報は、従業員・パートナー企業等の従業員の氏名とメールアドレス(約90,000名)、企業活動体験プログラムに2023年末時点で登録されていたお客様のメールアドレス(7,323名)、2026年新卒採用のオープン選考の応募者情報(7,173名)などです。クレジットカード等の決済情報は含まれていません。現時点で、悪用された事実は確認されていません。問い合わせは、フリーダイヤル0120-050-310(9:30〜17:00、土日祝・年末年始を除く)か、同社のお問い合わせフォームです。
ふるさとチョイス(トラストバンク)
10月に公表された寄附者様情報の外部流出について、第5報が出ています。外部の専門家の協力で安全対策と検証を行ったとして、11月6日12時から「ふるさとチョイス」Web版の寄附の受付が、順次再開されました。アプリ版とチョイスPayは、今後再開の予定です。安全のため、全会員の現在のパスワードが無効化されており、ログインには新しいパスワードの設定が必要です。当社や関係先を装う、不審なメール、SMS、電話、郵便物にも注意が必要です。
自分でできる3つの備え
| 備え | 内容 |
|---|---|
| パスワードの見直し | 同じパスワードを使い回していたら、サービスごとに別のものへ変更する |
| 不審な連絡に注意 | 流出した情報をもとに、なりすましのメール・SMS・電話が来る可能性がある。本文のURLは開かず、公式アプリや、ふだん使う入口から確認する |
| 多要素認証 | 対応しているサービスでは、パスキーや認証アプリなどの二段階認証をオンにする |
あわせて読みたい
10月に公表された38件は、一覧にまとめています。続報が出たら、この記事を更新します。
制度の内容や手続き、期限は、変わることがあります。最新の情報は、この記事の末尾にある「出典」のリンク先でご確認ください。
セキュリティソフトを探すとき
パソコンやスマホの対策として、セキュリティソフトを使う方法もあります。内容や料金は、公式サイトでご確認ください。
関連記事
出典
- ドコモからのお知らせ(第二報:11月5日 午後6時30分時点)(2026年11月6日に確認)
- ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ(2026年11月6日に確認)
- グループ会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(近鉄グループホールディングス)(2026年11月6日に確認)
- 外部クラウドサービスへの不正アクセスによる個人情報漏えいに関するお詫び(サントリー)
- 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ(第5報)(トラストバンク)