ドコモ不正アクセス、「料金プラン」などの情報も流出　29.5万件

NTTドコモは6日、「ドコモオンラインショップ」と会員サービス「My docomo」において、外部から不正なアクセスが行なわれ、一部の会員情報が流出した問題について会見し、謝罪した。

5日の発表で可能性を認めていた、氏名、住所、生年月日、携帯電話番号などに加え、本人確認書類の番号や、料金プラン/オプションなども含まれることを公表。また、一部の利用者では、法定代理人・手続代理人の氏名、連絡先のほか、勤務先・法人の名称、所在地、金融機関名、支店名、口座番号なども含まれている。影響ユーザ数は最大294,839件(回線)で、個人204,157件、法人90,682件。

不正アクセスは、外部の攻撃者がインターネットから不正にアクセスし、複数のシステムが有機的に連動する仕組みを悪用した攻撃により、利用者の情報を機械的に検索・取得するというもの。

ドコモでは、不正アクセスの判明後、ドコモオンラインショップおよびMy docomoを停止したが、停止前の時間で流出してしまったという。

不正アクセスは、4日10:30に大量アクセスのアラートを検知し、対策を開始。14:30に海外IPアドレスを遮断したが効果がなく、16:20にMy docomoをメンテナンスモードとした。特定攻撃経路を遮断し、一旦20:32にMy docomoメンテナンスから復旧したものの、不正アクセスの可能性を検知したことから、翌5日1:05にMy docomoとドコモオンラインショップをメンテナンスモードとし、5日2:10に利用者情報の流出を確認した。

詳細は調査中だが、ドコモでは「システム自体の脆弱性ではなく、複数のシステムを連動させた仕組みの悪用」と判断しているという。6日に対象の個人の利用者には、SMSを送付し、お詫び、事象の概要、さらなる被害防止に向けた注意事項を案内した。法人についても営業担当者やSMS・ダイレクトメール等による案内を行なう。

また、個人・法人の利用者に「お見舞金」の支払いに向けて検討中としているが、詳細は後日決定する。

個人情報の流出にあたり、不審なメール・SMS等に記載されたURLにアクセスしたり、不審な添付ファイルを開いたりしないよう注意を呼びかけている。

5日の通信障害は5G SAの保守作業がきっかけ　159万人に影響

また、11月5日から6日午前1時頃にかけて、5G SAサービスの音声通話・データ通信・SMSが利用しづらくなった問題についても説明した。

発生した問題は、5G SA(Standalone)サービス契約者において、コアネットワークの輻輳により音声通話・データ通信・SMSが利用しづらい状況になったというもの。

発生時間は、5日午前11時18分頃から6日午前1時20分頃まで。影響は全国の5G SAサービスを契約している人で、最大約158.7万人。緊急速報やエリアメール、ドコモ回線を利用したMVNOには影響しなかった。

原因となったのは、コアネットワークにおける保守作業をきっかけとし、5G SAサービスの契約者を収容する交換機の一部装置にてメモリ異常が発生。これにより処理遅延が生じたことで輻輳が発生した。また、発生原因の特定において、同時間帯に実施していた他の作業影響との切り分けに時間を要したことから、長期化を招いたという。

なお、この事案については、不正アクセスの形跡やサイバー攻撃を示す事象はない。

今後の再発防止については、メモリ異常の発生を防ぐ暫定対処については実施済みで、メモリ異常状態を未然に解消する対処策を1週間以内に完了予定。