NTTドコモは10月27日、ドコモ光の「plala(Sコース)」の顧客情報44万3495件が流出したと発表した。 業務委託先のソニーネットワークコミュニケーションズが管理する「So-net」の会員データベースが不正アクセスを受けた。 氏名や電話番号、メールアドレスなどが流出したが、パスワードやクレジットカード情報は含まれていないという。 流出の対象となったのは、「plala(Sコース)」を現在利用している顧客と、過去6カ月以内に解約した顧客。 「plala(ドコモ光)」「ぷらら光メイトwithフレッツ」など、ほかのコースの顧客情報は流出していないとしている。 流出した情報には、氏名、電話番号、生年月日、性別のほか、「so-net.ne.jp」ドメインのメールアドレス、登録済みの連絡先メールアドレスが含まれる。 また、So-netのマイページにログインするためのユーザーIDや、インターネット接続用IDも流出した。 一方、パスワードは流出した情報に含まれておらず、クレジットカード情報や金融機関の口座情報などの決済関連情報も含まれていないという。 不正アクセスが発生したのは10月19日。 ドコモは26日に委託先から報告を受け、情報流出を確認した。 委託先からは、事態を把握した後、対象サーバーを停止し、不正アクセス元からの通信を直ちに遮断したとの報告を受けている。 ドコモによると、27日時点で流出した情報の不正利用など、二次被害は確認されていない。 ただし、流出した情報が悪用され、不審なメールやSMS、電話が届くおそれがあるとしている。 不審な連絡には応じず、メッセージ内のリンクや添付ファイルを開かないよう注意を呼びかけている。 対象となる顧客には個別に連絡する。 「so-net.ne.jp」ドメインのメールアドレスは、希望すればSo-netのマイページから変更できる。 ただし、@より右側のサブドメインは変更できない。 問い合わせは「plala(Sコース)特設ダイヤル」(0120-035-700)で受け付ける。 受付時間は土日祝日を含む午前10時午後7時。
