适用对象：使用docomo Online Shop或My docomo的NTT DOCOMO用户，以及管理DOCOMO企业合约的工作人员。本文是根据公司官方通知所作的说明，不涉及攻击手法。
进行中：公布新内容后，本文将随之更新
- 适用对象
使用docomo Online Shop或My docomo的NTT DOCOMO用户，以及管理DOCOMO企业合约的工作人员。
- 已确认的影响范围查看表格 ↓
- 确认未授权访问并停止手续
- 姓名、出生日期、年龄
- 住址、联系电话、电子邮件地址
另外9项
- 身份证件号码
- 手机号码、合约开始日
- 资费套餐、选项、折扣
- 法定代理人或办理代理人：姓名、联系方式
- 工作单位或公司名称、地址
- 金融机构、分行、账号、户名
- 育儿支援制度相关信息
- 数量
- 原因
- 尚未确认的事项
- 原因（入侵途径）
- 外泄信息的最终范围和数量
- 紧急维护何时结束
另外2项
- 个别通知的方式和时间
- 号码来自哪些类型的身份证件
- 现在要做的事查看步骤 ↓
- 确认自己是否受到影响
- 不要回应自称来自DOCOMO或相关方的信息
- 如果身份证件号码外泄，请为被冒名签约做准备
另外3项
- 如果银行账户信息外泄，请查看对账单
- 告知企业合约的管理者，以及您的家人
- 如果您已汇款或输入了信息，请立即寻求帮助
- 核实来源（出处）全部来源 ↓
- NTT DOCOMO，关于docomo Online Shop和My docomo紧急维护以及服务器遭未授权访问导致客户信息外泄的通知（第三次通报，截至2026年11月6日18:00；日文）— docomo.ne.jp
- 最后核实
- 截至2026年11月7日
续报计划与核实记录
公司在11月6日的第三次通报中称，未确认有新的外泄，并将继续调查未授权访问的原因和途径，以及外泄信息的范围和数量。公司称紧急维护的恢复时间「未定」。2026年11月7日我们查看官方通知时，未发现第四次通报。
DOCOMO用户今天应该做什么
确认自己是否受到影响
公司在11月5日的第二次通报中称，待外泄信息的详情明确后，将尽快通知受影响的客户。截至第三次通报，个别通知的方式和时间均未说明。
请先查看DOCOMO官方通知了解最新情况。第三次通报列出了专用热线（0120-451-360，9:00–20:00，日本）。请使用官方网站上列出的联系方式，而不是您收到的信息中的号码或链接。
不要回应自称来自DOCOMO或相关方的信息
公司称，可能有人利用外泄信息，向客户发送冒充DOCOMO或相关方的可疑电子邮件、短信或来电。公司请大家不要打开信息中的URL，不要打开附件，也不要输入或回答个人信息、密码或信用卡信息。
由于据称姓名、住址、联系方式、合约信息和身份证件号码已经外泄，来电者能准确说出这些并不能证明什么。如果对方以「办理手续」或「账户确认」为由索要PIN码、密码或验证码，请不要回答并挂断电话。辨别方法见什么是网络钓鱼（Phishing）？手法种类，以及比识破更可靠的防御。
如果身份证件号码外泄，请为被冒名签约做准备
所有受影响的客户都包含身份证件号码。通知未说明是哪种证件（例如驾驶执照），也未说明证件图像是否外泄。
一般而言，姓名、住址和出生日期加上证件号码，可能被用于冒充您的申请。作为预防措施，可考虑向日本的信用信息机构（CIC、JICC和全国银行协会的信用信息中心）办理本人申报，并查询自己的信用记录，确认有无不认识的合约。费用和步骤见驾驶执照信息外泄时应怎么做。
如果银行账户信息外泄，请查看对账单
公司称，部分客户的金融机构、分行、账号和户名已经外泄。账号和户名也是您为了收款而告知他人的信息，一般而言，仅凭这些无法提取资金（本站的看法）。取款和转账需要银行卡和PIN码，或网上银行的登录信息和验证码。
请留意有人冒充银行、DOCOMO或警方，以您的账户信息为由头与您联系。日本全国银行协会表示，不会向客户索要PIN码或密码。请检查存折或App中有无不认识的存取款，一旦发现，请立即联系银行。我们未找到官方指引建议仅因账号外泄就更换账户。
告知企业合约的管理者，以及您的家人
公司称，部分客户的工作单位或公司名称和地址，以及法定代理人或办理代理人的姓名和联系方式已经外泄。如果您的公司持有DOCOMO合约，请告知负责人和使用这些线路的员工，警惕冒充DOCOMO的可疑联系。
如果您为未成年人或年长的亲属管理合约，也请与他们分享本文。
如果您已汇款或输入了信息，请立即寻求帮助
如果您因可疑信息而汇款，或输入了账户或银行卡信息，请先联系您的银行或发卡公司。
在日本，您还可以拨打警察咨询专线（#9110）或消费者热线（188）。如果您在假冒页面中输入了密码，请立即修改，并同时修改其他使用相同密码的服务（密码管理器安全吗？工作原理与云端、本地的区别，以及如何选择）。
事件经过（依据DOCOMO的通知）
NTT DOCOMO于2026年11月5日和6日在其官方网站发布了通知。以下均为公司自己的说明。
11月4日（周三）
公司确认docomo Online Shop和My docomo遭到来自外部的未授权访问。11月5日（周四）凌晨1:05左右
停止两项服务的各类手续，进入紧急维护。切断了所有访问。11月5日上午（截至9:00）
首次通知。原因调查中；公司判断服务器很可能遭到来自外部的未授权访问。称在门店或可办理紧急手续。11月5日，截至18:30（第二次通报）
公司确认，紧急维护之前，部分客户信息因未授权访问而外泄，最多约30万条记录。未确认有新的外泄。11月6日，截至18:00（第三次通报）
更新了外泄信息清单和原因。原因为来自外部的未授权访问。新增专用热线作为联系方式。
- 所有客户
- 姓名、出生日期、年龄；住址、联系电话、电子邮件地址等联系方式；身份证件号码；手机号码、合约开始日等合约信息；资费套餐、选项、折扣
- 部分客户
- 法定代理人或办理代理人的姓名和联系方式；工作单位或公司名称和地址；金融机构、分行、账号、户名；育儿支援制度相关信息
- 数量
- 最多约30万条记录
- 原因
- 来自外部的未授权访问（途径调查中）
- 当前状况
- 紧急维护仍在继续。未确认有新的外泄。恢复时间未定
- 联系方式
- 专用热线0120-451-360（9:00–20:00）。截至第二次通报，列出的是DOCOMO信息中心（DOCOMO手机拨151，其他电话拨0120-800-000）
已知与未知
依据公司截至2026年11月7日的公告（至11月6日的第三次通报）。后续有新进展时，我们会更新状态一列。
| 项目 | 公司的说明 | 状态 |
|---|---|---|
| 确认未授权访问并停止手续 | 11月4日确认；11月5日凌晨1:05左右起停止手续 | 已确认（公司） |
| 姓名、出生日期、年龄 | 属于公司所称「所有客户」类别 | 外泄已确认（公司） |
| 住址、联系电话、电子邮件地址 | 属于公司所称「所有客户」类别 | 外泄已确认（公司） |
| 身份证件号码 | 属于公司所称「所有客户」类别；未说明证件种类 | 外泄已确认（公司） |
| 手机号码、合约开始日 | 属于公司所称「所有客户」类别 | 外泄已确认（公司） |
| 资费套餐、选项、折扣 | 属于公司所称「所有客户」类别 | 外泄已确认（公司） |
| 法定代理人或办理代理人：姓名、联系方式 | 属于公司所称「部分客户」类别 | 外泄已确认（公司） |
| 工作单位或公司名称、地址 | 属于公司所称「部分客户」类别 | 外泄已确认（公司） |
| 金融机构、分行、账号、户名 | 属于公司所称「部分客户」类别 | 外泄已确认（公司） |
| 育儿支援制度相关信息 | 属于公司所称「部分客户」类别 | 外泄已确认（公司） |
| 信用卡信息 | 不在第三次通报的清单中 | 未说明 |
| 密码和PIN码 | 不在第三次通报的清单中 | 未说明 |
| 身份证件图像 | 不在第三次通报的清单中 | 未说明 |
| 数量 | 最多约30万（单位为「条记录」；与人数或线路数的关系未说明） | 已确认（公司；上限数字） |
| 确切范围和数量 | 调查中 | 调查中 |
| 原因 | 来自外部的未授权访问 | 已确认（公司） |
| 入侵途径 | 调查中 | 调查中 |
| 新的外泄 | 未确认 | 未确认（公司） |
| 滥用 | 未说明；公司称可能收到利用外泄信息的可疑信息 | 未说明 |
| 紧急维护的恢复 | 未定 | 调查中 |
| 个别通知 | 第二次通报称，待详情明确后将尽快通知受影响的客户 | 调查中 |
媒体报道中出现、但官方通知中没有的数字
CNET Japan（经Yahoo! News Japan转载）报道称，公司在11月6日的记者会上表示，外泄最多涉及294,839条线路。该数字未出现在公司的官方通知中，我们也未能确认，因此未列入表格。它与官方「最多约30万」的关系，官方通知中没有说明。
身份证件号码和合约信息可能被用来做什么
合约信息外泄后，令人担心的与其说是密码被盗，不如说是以假乱真的联系和冒充。以下是同样组合的数据外泄时一般可能发生的情况。这是一般性说明，并不表示本事件中已经发生。
姓名 + 住址 + 电话号码 + 合约信息
↓→
引用您合约内容、以假乱真的来电、短信或邮件
→ 不要打开链接；不要提供PIN码或密码
姓名 + 住址 + 出生日期 + 身份证件号码
↓→
冒充您的申请或咨询（冒名签约）
→ 向信用信息机构本人申报并查询信用记录
姓名 + 账号和户名（部分客户）
↓→
以「账户确认」或「退款」为由的联系
→ 查看对账单；绝不提供PIN码或验证码
外泄数据可能带来的后果
- 引用您的合约或住址，让来电、短信或邮件显得真实
- 以「办理手续」或「确认」为名，索要PIN码或密码的联系
- 使用您的姓名、住址、出生日期和证件号码的申请
仅凭外泄数据无法做到的事
- 仅凭账号和户名提取资金
- 用证件图像证明身份（通知中未提到图像外泄）
- 使用通知中未列出的密码或银行卡信息（未说明已外泄）
信息说对了细节，并不能证明它是真的。公司提醒，可能收到可疑的电子邮件、短信和来电，并请大家不要打开URL，也不要输入或回答信息。
信息来源（公开记录）
本文的事实依据以下公开信息。对于尚未披露的原因细节和数量明细，我们没有作任何推测。
- NTT DOCOMO，关于docomo Online Shop和My docomo紧急维护以及服务器遭未授权访问导致客户信息外泄的通知（第三次通报，截至2026年11月6日18:00；日文）— docomo.ne.jp
- NTT DOCOMO，同一通知（第二次通报，截至2026年11月5日18:30；日文）— docomo.ne.jp
- NTT DOCOMO，关于docomo Online Shop和My docomo紧急维护的致歉与通知（截至2026年11月5日9:00；日文）— docomo.ne.jp
- NTT DOCOMO，通知索引（日文）— docomo.ne.jp
- 全国银行协会，关于假冒网站的警示（日文）— zenginkyo.or.jp
- CNET Japan，关于11月6日记者会的报道（经Yahoo! News Japan转载；日文）。其中包含官方通知中没有的数字，因此本文将其视为未经证实 — news.yahoo.co.jp
更新历史
2026-11-07：初版，依据NTT DOCOMO 11月6日的第三次通报（更新了外泄项目和原因）。我们当天核对了官方通知，未发现第四次通报。
延伸阅读
- 如果身份证件号码外泄：驾驶执照信息外泄时应怎么做
- 另一起身份证件号码和银行账户信息可能外泄的事件：Lashinbang数据泄露事件
- 涉及身份证件的其他事件：Times Car数据泄露事件
- 后续诈骗：什么是网络钓鱼（Phishing）？手法种类，以及比识破更可靠的防御 / 「你的电脑已感染病毒」的警告几乎都是假的
- 2026年其他事件：数据泄露与网络攻击事件列表（日本及全球）