ドコモ不正アクセス、料金プランや口座情報も流出 最大29万件

攻撃の経緯と原因

外部の攻撃者がインターネット経由で、複数のシステムが連動する仕組みを悪用し、利用者情報を機械的に検索・取得したという。4日10時30分に大量アクセスのアラートを検知し、14時30分に海外IPアドレスを遮断したが効果はなく、16時20分にMy docomoをメンテナンスモードにした。20時32分にいったん復旧したが、不正アクセスの可能性を検知し、5日1時05分にMy docomoとオンラインショップを再び停止。2時10分に流出を確認した。

坪谷寿一副社長は「システム自体のバグではない」とし、これまでの脆弱性診断では特定できなかった攻撃経路だと説明。いわゆるAPI攻撃ではないとも述べた。前田義晃社長は「早期に抑え込めたとは思っていない。重く受け止めている」と語った。

今後の対応

個人の対象者にはSMSで謝罪と注意事項を案内し、法人には営業担当者やSMS、ダイレクトメールで通知する。個人・法人への「お見舞金」は検討中で、詳細は後日決定する。不審なメールやSMSのURL、添付ファイルを開かないよう呼びかけている。

また、5日午前11時18分頃から6日午前1時20分頃まで、5G SAサービスで音声通話やデータ通信、SMSが使いづらくなった問題も説明。最大約158.7万人に影響した。保守作業を契機に交換機の一部装置でメモリ異常が起き、輻輳が発生したのが原因で、恒久的な対策は1週間以内に完了する予定だ。