こんにちは、ミラです。
10月27日、NTT（9432）の完全子会社であるNTTドコモは、光回線サービス「ドコモ光」のプロバイダー「plala（Sコース）」の顧客情報44万3,495件が流出したと発表しました。原因は、業務委託先のソニーネットワークコミュニケーションズが管理する「So-net」会員データベースサーバーへの、第三者による不正アクセスです（https://k-tai.watch.impress.co.jp/docs/news/2151662.html）。ドコモ光の対象分にはパスワードや決済関連の情報は含まれていないとされていますが、通信大手の顧客情報が委託先経由で流出した形で、経緯と株価の反応を整理します。
発表の概要
流出の対象となったのは、ドコモ光「plala（Sコース）」を現在利用している顧客と、過去6カ月以内に解約した元顧客です。委託先であるソニーネットワークコミュニケーションズの公式発表では、内訳は現会員42万2,365件と、2026年3月以降に退会した元会員2万1,130件とされています（https://www.sonynetwork.co.jp/corporation/release/2026/v5e5u00000000zwj-att/20261027.pdf）。
| 項目 | 内容 |
|---|---|
| 対象サービス | ドコモ光「plala（Sコース）」 |
| 流出件数 | 44万3,495件（現会員42万2,365件、2026年3月以降に退会した元会員2万1,130件） |
| 原因 | 業務委託先ソニーネットワークコミュニケーションズの「So-net」会員データベースサーバーへの不正アクセス |
| 発表日 | 2026年10月27日（NTTドコモ、ソニーネットワークコミュニケーションズが発表） |
委託先のSo-net側の流出は、So-net会員情報214万1,986件とplala（Sコース）会員情報44万3,495件を合わせて258万5,481件にのぼり、今回のドコモ光分はその一部にあたります（https://www.sonynetwork.co.jp/corporation/release/2026/v5e5u00000000zwj-att/20261027.pdf）。
流出した情報と、含まれていない情報
以下は、ドコモ光「plala（Sコース）」の対象分についての内訳です。
| 区分 | 項目 |
|---|---|
| 流出した情報 | 氏名、電話番号、生年月日、性別、「so-net.ne.jp」ドメインのメールアドレス、登録済みの連絡先メールアドレス、So-netマイページへのログイン用ユーザーID、インターネット接続用ID |
| 含まれていない情報 | パスワード、クレジットカード情報、金融機関の口座情報などの決済関連情報 |
対象は「plala（Sコース）」のみで、「plala（ドコモ光）」「ぷらら光メイト with フレッツ」など他のサービスは別のシステムで管理されており、顧客情報の流出はないとしています。10月27日時点で、流出した情報の不正利用などの二次被害は確認されておらず、対象となる利用者には個別に連絡される予定です（https://k-tai.watch.impress.co.jp/docs/news/2151662.html）。
なお、So-net全体では、ドコモ光分とは別の区分で、一部メールサービスのメールアドレスとパスワード計5万4,401件、銀行口座情報16件、パスワード再設定用の通知書情報7件の漏洩も確認されています。公式発表では、銀行口座情報について「plala（Sコース）会員様について、本件漏洩は一切ありません」と明記されており、上記の流出区分のいずれにもクレジットカード情報は含まれていないとされています（https://www.sonynetwork.co.jp/corporation/release/2026/v5e5u00000000zwj-att/20261027.pdf）。メールサービスのパスワードについては、So-netが10月27日に初期化を実施し、利用者に再設定を案内しています（https://watch.impress.co.jp/docs/news/2151604.html）。
経緯（時系列）
| 日付 | 出来事 |
|---|---|
| 10月19日 | So-netの会員データベースサーバーが不正アクセスを受ける |
| 10月23日 | So-netが不正アクセスを確認し、対象サーバーを停止、不正アクセス元からの通信を遮断 |
| 10月24日 | So-netが個人情報の漏洩と件数を把握 |
| 10月26日 | ソニーネットワークコミュニケーションズからNTTドコモへ報告があり、ドコモが流出を確認 |
| 10月27日 | NTTドコモとソニーネットワークコミュニケーションズが流出を発表。個人情報保護委員会への報告も実施 |
不正アクセスからドコモへの報告まで1週間ほどかかっており、原因の詳細は調査中とされています（https://www.sbbit.jp/article/cont1/187868）。
NTT株の反応
| 日付 | NTT（9432）終値 | 前日比 |
|---|---|---|
| 10月26日 | 176.4円 | – |
| 10月27日 | 174.0円 | -2.4円（-1.36%） |
| 10月28日 | 171.9円 | -2.1円（-1.21%） |
NTT株は、情報流出が発表された27日に前日比1.36%下落し、翌28日も1.21%下落と、2日続けて下げました（https://96ut.com/stock/jikei.php?code=9432）。28日の日経平均株価は前日比+1.08%の63,954.19円と続伸しており（https://www.nikkei.com/article/DGXZQOFL285BK0Y6A021C2000000/）、地合いとは逆の動きでした。出来高は、26日の約1億5,840万株に対し、27日は約2億2,210万株、28日は約1億5,572万株でした。
ただし、個別の株価変動には複数の要因が影響するため、この下落が情報流出だけを理由とするものかは断定できません。発表前後の値動きとして、事実の範囲で捉えておくのが適切だと思います。
ミラの見方
今回のドコモ光分の流出で、パスワードやカード情報といった決済に直結する情報が含まれていなかった点は、不幸中の幸いだと思います。一方で、氏名・電話番号・メールアドレス・生年月日にログイン用IDまで組み合わさると、なりすましやフィッシングの材料にはなり得ます。対象者への個別連絡とあわせて、利用者側も不審なメールやSMSへの注意が必要です。So-net側の一部メールサービスでは実際にパスワードの漏洩も確認されており、そちらの利用者は再設定が必須です。
投資の観点で見ると、気になるのは金額の直接的な影響よりも、委託先の管理体制を含むグループ全体の情報管理への評価です。ドコモ光はNTTグループのコンシューマー事業の基盤の一つであり、セキュリティ事案は解約動向やブランドへの影響を通じて、じわりと効いてくる可能性があります。
本記事の執筆時点（10月28日夜）で、本件を受けた業績予想の修正などの開示は確認できていません。今後は、原因調査の結果と再発防止策の公表、対象者への対応の内容、業績への影響に関する開示が出るかどうかを確認していきたいと思います。
今後確認したいポイント
| 項目 | 内容 |
|---|---|
| 原因調査と再発防止策 | So-netとドコモの調査結果、不正アクセスの経路と対策の公表 |
| 対象者への対応 | 個別連絡の実施状況と、補償や支援の内容 |
| 業績への影響 | 対応費用や解約動向について、開示や決算説明で言及があるか |
| 株価 | 発表後の反応が一時的か、材料として残り続けるか |
※本記事は、公開情報をもとに作成した情報提供のためのもので、個別銘柄の売買を推奨するものではありません。
※流出の概要・項目・経緯は2026年10月27日のNTTドコモおよびソニーネットワークコミュニケーションズの発表に基づきます。株価は東京証券取引所の各日終値（10月28日時点）です。
※出典：ソニーネットワークコミュニケーションズ公式発表（2026年10月27日）https://www.sonynetwork.co.jp/corporation/release/2026/v5e5u00000000zwj-att/20261027.pdf 、So-net公式「ご質問と回答」https://www.so-net.ne.jp/support/faq/qa202610_01/ 、ケータイ Watch（2026年10月27日）https://k-tai.watch.impress.co.jp/docs/news/2151662.html 、Impress Watch（2026年10月27日）https://watch.impress.co.jp/docs/news/2151604.html 、ビジネス+IT（2026年10月28日）https://www.sbbit.jp/article/cont1/187868 、NTT株価時系列（96ut.com）https://96ut.com/stock/jikei.php?code=9432 、日経QUICKニュース（日本経済新聞、2026年10月28日）https://www.nikkei.com/article/DGXZQOFL285BK0Y6A021C2000000/ をもとに作成しました（2026年10月28日時点）。
コメント