適用對象：使用 docomo Online Shop 或 My docomo 的 NTT DOCOMO 用戶，以及管理 DOCOMO 企業合約的人員。本文是根據該公司官方通知所作的說明，不涉及攻擊手法。
進行中：公布新內容後，本文將隨之更新
- 適用對象
使用 docomo Online Shop 或 My docomo 的 NTT DOCOMO 用戶，以及管理 DOCOMO 企業合約的人員。
- 已確認的影響範圍查看表格 ↓
- 確認未經授權存取並停止手續
- 姓名、出生日期、年齡
- 地址、聯絡電話、電子郵件地址
另外9項
- 身分證件號碼
- 手機號碼、合約開始日
- 費率方案、選項、折扣
- 法定代理人或辦理代理人：姓名、聯絡方式
- 工作單位或公司名稱、地址
- 金融機構、分行、帳號、戶名
- 育兒支援制度相關資料
- 數量
- 原因
- 尚未確認的事項
- 原因（入侵途徑）
- 外洩資料的最終範圍與數量
- 緊急維護何時結束
另外2項
- 個別通知的方式與時間
- 號碼來自哪些種類的身分證件
- 現在要做的事查看步驟 ↓
- 確認自己是否受到影響
- 不要回應自稱來自 DOCOMO 或相關單位的訊息
- 若身分證件號碼外洩，請為遭冒名簽約做準備
另外3項
- 若銀行帳戶資料外洩，請檢查對帳單
- 告知企業合約的管理者，以及您的家人
- 若您已匯款或輸入了資料，請立即尋求協助
- 查證來源（出處）全部來源 ↓
- NTT DOCOMO，關於 docomo Online Shop 與 My docomo 緊急維護以及伺服器遭未經授權存取導致客戶資料外洩的通知（第三次通報，截至2026年11月6日18:00；日文）— docomo.ne.jp
- 最後查證
- 截至2026年11月7日
續報計畫與查證紀錄
該公司在11月6日的第三次通報中表示，未確認有新的外洩，並將繼續調查未經授權存取的原因與途徑，以及外洩資料的範圍與數量。該公司稱緊急維護的恢復時間「未定」。2026年11月7日我們查看官方通知時，未發現第四次通報。
DOCOMO 用戶今天該做什麼
確認自己是否受到影響
該公司在11月5日的第二次通報中表示，待外洩資料的詳情明朗後，將盡速通知受影響的客戶。截至第三次通報，個別通知的方式與時間均未說明。
請先查看 DOCOMO 官方通知了解最新狀況。第三次通報列出了專線（0120-451-360，9:00–20:00，日本）。請使用官方網站上列出的聯絡方式，而不是您收到的訊息中的號碼或連結。
不要回應自稱來自 DOCOMO 或相關單位的訊息
該公司表示，可能有人利用外洩資料，向客戶發送冒充 DOCOMO 或相關單位的可疑電子郵件、簡訊或來電。該公司請大家不要點開訊息中的 URL，不要開啟附件，也不要輸入或回答個人資料、密碼或信用卡資料。
由於據稱姓名、地址、聯絡方式、合約資訊與身分證件號碼已經外洩，來電者能正確說出這些並不能證明什麼。若對方以「辦理手續」或「帳戶確認」為由索取 PIN 碼、密碼或驗證碼，請不要回答並掛斷電話。辨別方式見什麼是網路釣魚？。
若身分證件號碼外洩，請為遭冒名簽約做準備
所有受影響的客戶都包含身分證件號碼。通知未說明是哪種證件（例如駕照），也未說明證件影像是否外洩。
一般而言，姓名、地址與出生日期加上證件號碼，可能被用於冒充您的申請。作為預防措施，可考慮向日本的信用資訊機構（CIC、JICC 以及日本全國銀行協會的信用資訊中心）辦理本人申報，並查閱自己的信用紀錄，確認有無不認識的合約。費用與步驟見駕照資料外洩該怎麼辦。
若銀行帳戶資料外洩，請檢查對帳單
該公司表示，部分客戶的金融機構、分行、帳號與戶名已經外洩。帳號與戶名也是您為了收款而告知他人的資訊，一般而言，僅憑這些無法提領款項（本站的看法）。提款與轉帳需要提款卡與 PIN 碼，或網路銀行的登入資訊與驗證碼。
請留意有人冒充銀行、DOCOMO 或警方，以您的帳戶資料為由頭與您聯繫。日本全國銀行協會表示，不會向客戶索取 PIN 碼或密碼。請檢查存摺或 App 中有無不認識的存提款，一旦發現，請立即聯絡銀行。我們未找到官方指引建議僅因帳號外洩就更換帳戶。
告知企業合約的管理者，以及您的家人
該公司表示，部分客戶的工作單位或公司名稱與地址，以及法定代理人或辦理代理人的姓名與聯絡方式已經外洩。若您的公司持有 DOCOMO 合約，請告知負責人與使用這些門號的員工，提防冒充 DOCOMO 的可疑聯繫。
若您為未成年人或年長的親屬管理合約，也請與他們分享本文。
若您已匯款或輸入了資料，請立即尋求協助
若您因可疑訊息而匯款，或輸入了帳戶或信用卡資料，請先聯絡您的銀行或發卡機構。
在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。若您在假冒頁面中輸入了密碼，請立即變更，並一併變更其他使用相同密碼的服務（如何選擇密碼管理工具）。
事件經過（依據 DOCOMO 的通知）
NTT DOCOMO 於2026年11月5日與6日在其官方網站發布了通知。以下均為該公司自己的說明。
11月4日（週三）
該公司確認 docomo Online Shop 與 My docomo 遭到來自外部的未經授權存取。11月5日（週四）凌晨1:05左右
停止兩項服務的各項手續，進入緊急維護。切斷了所有存取。11月5日上午（截至9:00）
首次通知。原因調查中；該公司判斷伺服器很可能遭到來自外部的未經授權存取。稱在門市或可辦理緊急手續。11月5日，截至18:30（第二次通報）
該公司確認，緊急維護之前，部分客戶資料因未經授權存取而外洩，最多約30萬筆紀錄。未確認有新的外洩。11月6日，截至18:00（第三次通報）
更新了外洩資料清單與原因。原因為來自外部的未經授權存取。新增專線作為聯絡方式。
- 所有客戶
- 姓名、出生日期、年齡；地址、聯絡電話、電子郵件地址等聯絡方式；身分證件號碼；手機號碼、合約開始日等合約資訊；費率方案、選項、折扣
- 部分客戶
- 法定代理人或辦理代理人的姓名與聯絡方式；工作單位或公司名稱與地址；金融機構、分行、帳號、戶名；育兒支援制度相關資料
- 數量
- 最多約30萬筆紀錄
- 原因
- 來自外部的未經授權存取（途徑調查中）
- 目前狀況
- 緊急維護仍在持續。未確認有新的外洩。恢復時間未定
- 聯絡方式
- 專線 0120-451-360（9:00–20:00）。截至第二次通報，列出的是 DOCOMO 資訊中心（DOCOMO 手機撥151，其他電話撥 0120-800-000）
已知與未知
依據該公司截至2026年11月7日的公告（至11月6日的第三次通報）。後續有新進展時，我們會更新狀態欄。
| 項目 | 該公司的說明 | 狀態 |
|---|---|---|
| 確認未經授權存取並停止手續 | 11月4日確認；11月5日凌晨1:05左右起停止手續 | 已確認（公司） |
| 姓名、出生日期、年齡 | 屬於該公司所稱「所有客戶」類別 | 外洩已確認（公司） |
| 地址、聯絡電話、電子郵件地址 | 屬於該公司所稱「所有客戶」類別 | 外洩已確認（公司） |
| 身分證件號碼 | 屬於該公司所稱「所有客戶」類別；未說明證件種類 | 外洩已確認（公司） |
| 手機號碼、合約開始日 | 屬於該公司所稱「所有客戶」類別 | 外洩已確認（公司） |
| 費率方案、選項、折扣 | 屬於該公司所稱「所有客戶」類別 | 外洩已確認（公司） |
| 法定代理人或辦理代理人：姓名、聯絡方式 | 屬於該公司所稱「部分客戶」類別 | 外洩已確認（公司） |
| 工作單位或公司名稱、地址 | 屬於該公司所稱「部分客戶」類別 | 外洩已確認（公司） |
| 金融機構、分行、帳號、戶名 | 屬於該公司所稱「部分客戶」類別 | 外洩已確認（公司） |
| 育兒支援制度相關資料 | 屬於該公司所稱「部分客戶」類別 | 外洩已確認（公司） |
| 信用卡資料 | 不在第三次通報的清單中 | 未說明 |
| 密碼與 PIN 碼 | 不在第三次通報的清單中 | 未說明 |
| 身分證件影像 | 不在第三次通報的清單中 | 未說明 |
| 數量 | 最多約30萬（單位為「筆紀錄」；與人數或門號數的關係未說明） | 已確認（公司；上限數字） |
| 確切範圍與數量 | 調查中 | 調查中 |
| 原因 | 來自外部的未經授權存取 | 已確認（公司） |
| 入侵途徑 | 調查中 | 調查中 |
| 新的外洩 | 未確認 | 未確認（公司） |
| 濫用 | 未說明；該公司稱可能收到利用外洩資料的可疑訊息 | 未說明 |
| 緊急維護的恢復 | 未定 | 調查中 |
| 個別通知 | 第二次通報稱，待詳情明朗後將盡速通知受影響的客戶 | 調查中 |
媒體報導中出現、但官方通知中沒有的數字
CNET Japan（經 Yahoo! News Japan 轉載）報導稱，該公司在11月6日的記者會上表示，外洩最多涉及294,839個門號。該數字未出現在該公司的官方通知中，我們也未能確認，因此未列入表格。它與官方「最多約30萬」的關係，官方通知中沒有說明。
身分證件號碼與合約資訊可能被用來做什麼
合約資訊外洩後，令人擔心的與其說是密碼被盜，不如說是以假亂真的聯繫與冒充。以下是同樣組合的資料外洩時一般可能發生的情況。這是一般性說明，並不表示本事件中已經發生。
姓名 + 地址 + 電話號碼 + 合約資訊
↓→
引用您合約內容、以假亂真的來電、簡訊或郵件
→ 不要點開連結；不要提供 PIN 碼或密碼
姓名 + 地址 + 出生日期 + 身分證件號碼
↓→
冒充您的申請或查詢（冒名簽約）
→ 向信用資訊機構本人申報並查閱信用紀錄
姓名 + 帳號與戶名（部分客戶）
↓→
以「帳戶確認」或「退款」為由的聯繫
→ 檢查對帳單；絕不提供 PIN 碼或驗證碼
外洩資料可能帶來的後果
- 引用您的合約或地址，讓來電、簡訊或郵件顯得真實
- 以「辦理手續」或「確認」為名，索取 PIN 碼或密碼的聯繫
- 使用您的姓名、地址、出生日期與證件號碼的申請
僅憑外洩資料無法做到的事
- 僅憑帳號與戶名提領款項
- 用證件影像證明身分（通知中未提到影像外洩）
- 使用通知中未列出的密碼或信用卡資料（未說明已外洩）
訊息說對了細節，並不能證明它是真的。該公司提醒，可能收到可疑的電子郵件、簡訊與來電，並請大家不要點開 URL，也不要輸入或回答資料。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。對於尚未揭露的原因細節與數量明細，我們沒有作任何臆測。
- NTT DOCOMO，關於 docomo Online Shop 與 My docomo 緊急維護以及伺服器遭未經授權存取導致客戶資料外洩的通知（第三次通報，截至2026年11月6日18:00；日文）— docomo.ne.jp
- NTT DOCOMO，同一通知（第二次通報，截至2026年11月5日18:30；日文）— docomo.ne.jp
- NTT DOCOMO，關於 docomo Online Shop 與 My docomo 緊急維護的致歉與通知（截至2026年11月5日9:00；日文）— docomo.ne.jp
- NTT DOCOMO，通知索引（日文）— docomo.ne.jp
- 日本全國銀行協會，關於假冒網站的警示（日文）— zenginkyo.or.jp
- CNET Japan，關於11月6日記者會的報導（經 Yahoo! News Japan 轉載；日文）。其中包含官方通知中沒有的數字，因此本文將其視為未經證實 — news.yahoo.co.jp
更新紀錄
2026-11-07：初版，依據 NTT DOCOMO 11月6日的第三次通報（更新了外洩項目與原因）。我們當天核對了官方通知，未發現第四次通報。
延伸閱讀
- 若身分證件號碼外洩：駕照資料外洩該怎麼辦
- 另一起身分證件號碼與銀行帳戶資料可能外洩的案例：Lashinbang 外洩事件
- 涉及身分證件的其他案例：Times Car 外洩事件
- 後續詐騙：什麼是網路釣魚？ / 假病毒警告（技術支援詐騙）
- 其他2026年事件：資料外洩與網路攻擊一覽（日本及全球）