CVE 索引EN
L4 · 化粪池炸了NTT DOCOMO · Data breach · SaaSdocomo-online-data

NTT DOCOMO 确认在线商店及 My docomo 资料流出,最多约 30 万条记录受影响

DOCOMO 第三报明确泄露字段:最多约 30 万条记录涉及证件号码、合约及资费方案等资料,部分另含银行账户、代理人、工作单位或育儿支持计划信息。在线商店及 My docomo 手续仍暂停;最终范围、入口及重开时间未明。

披露时间
2026年11月5日
更新于 2026年11月6日
严重程度
化粪池炸了
无 CVE:这是入侵事件,不是漏洞
波及范围
资料存于 DOCOMO Online Shop 或 My docomo 的客户;确切记录及字段仍在调查
NTT DOCOMO · Data breach · SaaS
在野利用
已发现
DOCOMO 确认未授权访问及客户资料流出。

发生了什么

DOCOMO 称于 11 月 4 日发现未授权访问,11 月 5 日停止在线商店及 My docomo 的相关手续。第二报确认客户资料流出,所列字段包括姓名、地址、出生日期、手机号及联系号码。最多约 30 万条是记录上限,不是最终受害人数;详情将通知受影响客户。

公司称切断访问后尚未发现新的流出,调查及维护仍在继续。这是遏制观察,不代表被盗资料已追回。尚未确立入口、CVE、完整修复或恢复日期。不能推断密码或银行卡资料已被盗,也不能认定这些类别已排除受影响。事件涉及所指网页服务,不证明全部 DOCOMO 系统遭入侵,也不能据此解释另一项移动网络中断。

11 月 6 日第三报: 所有受影响客户的字段包括姓名、出生日期及年龄,地址、联系号码及邮箱,身份证明文件号码,手机号及合约起始日期,以及资费方案、选项及折扣。部分客户另涉及法定或手续代理人的姓名及联系方式,工作单位或法人名称、地址,银行及支行名称、账号、账户名,或育儿支持计划信息。这些类别不是可相加的独立受害人数。公司维持原有约数上限,尚未确立完整入口及重开时间。银行账号不等于银行登录密码,通知也不能证明资金遭盗。若自身银行字段受影响,通过银行既有渠道核查陌生活动及适当的监控措施。

案发时间线

  1. 2026年11月4日

    DOCOMO 确认外部未授权访问

    后续通知将在线商店及 My docomo 均列为受影响服务。

  2. 2026年11月5日

    停止服务手续,第二报确认资料流出

    当日凌晨停止两项服务的相关手续。第二报估计最多约 30 万条记录受影响,维护持续,尚无恢复预期。

  3. 2026年11月6日

    第三报扩充已确认的泄露字段

    所有受影响客户均列有身份、联系及合约资料,部分另涉及银行账户、代理人、工作单位或育儿支持计划。上限仍为约 30 万条记录,维护尚无恢复预期。

各方说法

我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。

  • NTT DOCOMO 第二份原始事件通知一手来源11 月 5 日通知确认外部访问、最多约 30 万条记录流出、示例字段、持续维护及待查原因和范围;没有声称全部 DOCOMO 服务或客户账户均被入侵。
  • NTT DOCOMO 第三份原始事件通知一手来源11 月 6 日第三报,截至日本当地 18:00,列出扩充字段及专用支持电话;上限约 30 万条记录,维护持续,切断访问后未发现新流出。