Bezpieczeństwo6 lis 2026, 20:28 UTC·2 min czytania

NTT Docomo: wyciek danych z My docomo objął abonamenty i konta

NTT Docomo przeprosiło za nieautoryzowany dostęp do My docomo i sklepu online. Wyciek objął m.in. numery dokumentów i dane planów taryfowych do 294 839 linii.

A smartphone showing a login screen beside a warning icon, symbolizing a customer data breach at a Japanese mobile carrier. — Zdjęcie: Impress Watch

NTT Docomo przeprosiło podczas konferencji prasowej 6 listopada za nieautoryzowany dostęp do sklepu internetowego „docomo Online Shop” i serwisu dla klientów My docomo. Operator przyznał, że zakres wycieku jest szerszy, niż zakładano dzień wcześniej.

W komunikacie z 5 listopada firma wskazywała na możliwy wyciek imion i nazwisk, adresów, dat urodzenia i numerów telefonów. Teraz potwierdziła, że wyciekły także numery dokumentów tożsamości oraz informacje o planach taryfowych i opcjach. U części użytkowników ujawniono ponadto dane przedstawicieli ustawowych i pełnomocników, nazwy i adresy firm, a także nazwy banków, oddziałów i numery rachunków. Dotyczy to maksymalnie 294 839 linii: 204 157 indywidualnych i 90 682 firmowych.

Jak doszło do ataku

Atakujący weszli przez internet i wykorzystali sposób, w jaki wiele systemów współpracuje ze sobą, by automatycznie wyszukiwać i pobierać dane. Alarm o masowym ruchu zadziałał 4 listopada o 10:30. Blokada zagranicznych adresów IP o 14:30 nie pomogła, a o 16:20 My docomo przełączono w tryb konserwacji. Po krótkim przywróceniu usługi wykryto kolejne próby, więc 5 listopada o 1:05 wyłączono także sklep, a o 2:10 potwierdzono wyciek.

Wiceprezes Juichi Tsuboya zapewnił, że nie była to luka w samym systemie, lecz nadużycie połączeń między systemami, którego regularne testy podatności nie wykryły. Zaznaczył też, że nie był to klasyczny atak na API. Prezes Yoshiaki Maeda powiedział: „Nie uważamy, że udało się to szybko powstrzymać. 300 tysięcy to dużo, a wyciekły ważne informacje. Traktujemy to bardzo poważnie”.

Co dalej

6 listopada poszkodowani klienci indywidualni dostali SMS-y z przeprosinami i zaleceniami, a firmy mają być informowane przez opiekunów handlowych, SMS-y lub pocztę. Docomo rozważa wypłatę „odszkodowania pocieszającego” dla klientów indywidualnych i firmowych; szczegóły zostaną ustalone później. Użytkownicy powinni unikać linków i załączników w podejrzanych wiadomościach.

Firma wyjaśniła też awarię 5G SA od około 11:18 5 listopada do około 1:20 6 listopada, która mogła dotknąć do 1,587 mln abonentów. Przyczyną było przeciążenie sieci szkieletowej po awarii pamięci w części central po pracach konserwacyjnych. Rozwiązanie doraźne wdrożono, a trwałe ma być gotowe w ciągu tygodnia.