11月5日（木）、日本最大の携帯電話事業者である NTTドコモは、同社サーバーへの不正アクセスにより、最大で約300,000件の顧客情報が侵害されたと顧客に通知しました。流出した情報には、顧客の氏名、住所、生年月日、電話番号が含まれます。同社は、クレジットカード情報を含む決済情報も侵害されたかどうかについて、引き続き調査中としています。
経緯は短く、急でした。ドコモは11月4日（水）に不正アクセスを検知し、木曜日未明の午前1時5分ごろ、緊急メンテナンスのため、オンラインショップと顧客ポータル「My docomo」（契約者が利用状況の確認、料金の支払い、契約の変更に使うサービス）を停止しました。木曜日の午後には、顧客情報が漏えいしたことを確認しました。復旧作業は続いており、再開の時期は示されていません。
この話を誠実に伝えることを難しくしているのは、同じ日に起きた出来事です。木曜日の朝、ドコモのスタンドアローン方式の5Gサービスで、午前11時18分ごろから日本全国で障害が発生しました。同社は、障害がサイバー攻撃によって引き起こされた兆候は見つかっていないとし、原因を調査中としています。情報漏えいと通信障害は、同じ通信事業者で、同じ日に、数時間のうちに相次いで起きました。そして、同社も報道も両者を結び付けてはいません。それが正しい規律です。2つの悪い出来事が同時に起きたことは、ひとつの原因の証拠ではありません。証拠が示す前に両者を結び付けることを拒む通信事業者は、その役割を果たしているのです。
ドコモの情報漏えいは、単独で起きたわけではありません。10月29日、Sony Network Communications は、同社のインターネットサービス So-net から約260万件の契約者情報がハッカーに盗まれ、その中には無線プランを利用する NTTドコモの顧客の情報約443,500件が含まれていたと発表しました。これは1週間前に、別の企業を通じて起きた別の侵害です。Macnica Security の集計によると、10月6日までに日本のネットワークからの個人情報漏えいに関する侵害の公表は119件に上り、そのうち81件は7月以降に発表されたものです。これは顧客データ露出の全国的な集中であり、ドコモはこれまでのところ、その中で最大の企業です。
実際に何が失敗したのか
これは、アイデンティティデータがどこに集中するかについての話です。「My docomo」ポータルは、数千万人の契約者にとって、モバイルのアイデンティティへの玄関口です。氏名、住所、生年月日、電話番号を把握し、料金プランや請求を変更できます。このようなポータルは、スケジュールに沿って検証、監査、パッチ適用されますが、その背後のデータは常にそこにあります。この2つのリズムの隔たり、すなわち継続的な露出と定期的な保証との隔たりこそ、攻撃者が一度突くだけで済む隙間です。
2つ目の失敗は、侵入そのものではなく、コミュニケーションにあります。ドコモは、決済データが関係しているかどうかを調査中のまま、最大300,000件の情報の漏えいを認めました。未完了の調査についての誠実な説明ですが、顧客が得た情報は、不安になるには十分でも、的確に行動するには不十分です。この件で連絡してくる相手にカード情報やパスワードを渡さないようにという同社の助言は、まさにその不確実性に対する正しい助言です。実際の個人情報が漏えいした後に最初に起きるのは、それを使って本物らしく見せかけるフィッシングだからです。
3つ目は5Gの障害です。通信事業者は、原因の異なる2つの危機を同時に抱えることがあり、世間の議論はそれらをひとつにまとめようとします。障害の原因は調査中で、ドコモはその背後にサイバー攻撃の兆候はないとしています。証拠が別のことを示すまでは、誠実な説明は両者を切り離しておくものです。そして誠実な教訓は、レジリエンスは攻撃だけでなく偶然の一致によっても試されるということです。ポータルの侵害とネットワーク障害が同じ日に起きれば、原因が共通であるかどうかにかかわらず、同じ対応チームと同じ社会的信頼に負荷がかかります。
Redthread はこの種の失敗に対してどう設計されているか
まず率直に述べます。Redthread は通信事業者のポータルを保護しておらず、NTTドコモを評価したこともありません。以下のいずれも、当社がこの侵害を防げた、あるいは5Gサービスを復旧できたと主張するものではありません。誠実なマッピングは、パターン（アイデンティティデータを保持するポータル、継続的な露出と定期的な保証の隔たり、その後に続くフィッシング）と、その隔たりを狭める設計原則に対するものです。
評価プラットフォーム (redthreadsec.com）は、エージェント不要で AI ネイティブです。そして、今回の侵害があらゆる組織に突きつける問いから出発します。機密性の高いアイデンティティデータは、顧客向けポータルも含めて実際にどこにあり、どの経路がそこに到達するのか。環境全体——エージェント、アプリケーション、コード、クラウドアカウント、アイデンティティ、制御、そしてそれらが到達できるデータ——をひとつのコンテキストグラフ、Redthread Flow にまとめます。無料のセルフサービス環境スキャン（Assess & Consolidate）は、何もインストールせずに、AI とエージェントの利用範囲、シャドーAI、クラウドのポスチャと機密データの露出（DSPM）、クラウドをまたぐ攻撃経路を、優先度の高い順に示します。当社のエクスプロイト検証エンジンは弱点を実際に突き、MITRE ATLAS にマッピングした OWASP LLM Top 10 に照らして AI アプリケーションとエージェントのペネトレーションテストを行います。すべての検出結果には再現可能な PoC が付きます。推測ではなく、証拠です。CI/CD ゲーティングは実証済みの攻撃経路を持ち込むマージをブロックし、継続的な再評価がドリフトを捉え、結果は監査人が求めるフレームワークにマッピングされたレポートと証明書（Letter of Attestation）にまとめられます。
Agentic Trust & Protection Platform — ATPP (trust.redthreadsec.com、コンソールでは Agent Trust & Enforce）は、同じ原則を機械の権限に適用します。ビルドに紐付いた暗号学的エージェントアイデンティティ（SPIFFE）、アイデンティティとツールの主張をあわせて検証する呼び出し時の検証、署名付きレシートによる権限を狭めていく委任、ツールがドリフトしたときに伝播する失効、オーケストレーター、ゲートウェイ、SIEM が数秒で対応できる署名付きの信頼状態イベント、そして MCP レジストリの日次署名付きスキャン（11月1日のスキャンでは 54,513 件のサーバーを対象に 1,509 件の掲載すり替えを検出しました）です。このスキャンは公開の Sigstore Rekor 透明性ログに固定されています。プレビュー中の Enforce ゲートウェイはこれらのチェックを呼び出しの経路上に置き、Claude Code と Cursor 向けのフックは、各 MCP ツール呼び出しを実行前にサーバーの署名付き主張と照合します。ここで重要なのはその原則です。信頼の判断は、次回のレビューではなく使用の瞬間に、機械の速度で行われる必要があります。そして2つのインシデントが同じ日に起きたとき、何が、いつ、誰によって検証されたかの記録こそが、両者を誠実に切り離しておくことを可能にします。
Redthread が主張しないこと
率直に言います。当社は、Redthread がこの侵害を防げたとも、5Gの障害がこの侵害と関連しているとも（ドコモは障害の背後にサイバー攻撃の兆候はないとしています）、影響を受けた顧客の数が300,000人にとどまるとも主張しません。300,000人は、調査継続中の上限の見積もりです。決済データが侵害されたとも主張しません。ドコモは、それはまだ調査中だとしています。当社が主張するのは、パターンレベルの教訓です。顧客ポータルは、継続的に露出し、定期的にしか保証されないアイデンティティデータの集積であり、唯一の誠実な答えは、データがどこにあり、誰がそこに到達できるかを、証拠に基づいて継続的に検証することです。ドコモのお客様には、いずれにせよ同社の助言が当てはまります。実際の個人情報を使ったフィッシングを想定し、一方的に送られてきたメッセージに応じてカード情報やパスワードを提供しないでください。
私たちと一緒に作りましょう
当社は、2〜3社の創業デザインパートナー枠を募集しています。30〜45日間の無料パイロットでは、環境スキャンを行い、ひとつの本番ワークフローに検知のみのモードで暗号学的アイデンティティと呼び出し時の検証を導入し、監査人から繰り返し求められる証明の証拠をお渡しします。パイロット後は、大幅に割り引かれた創業パートナー価格で固定されます。
数十万人分のアイデンティティデータを保持する顧客向けポータルが貴社の環境にあるなら（実際にあります）、まずは 無料の環境スキャン を redthreadsec.com でお試しいただくか、デザインパートナー枠について当社へ直接ご相談ください。
出典： Jiji Press（Nippon.com 経由）「NTT Docomo Faces Massive Data Breach due to Cyberattack」（2026年11月5日）、Kyodo News「NTT Docomo reports nationwide 5G service disruptions」（2026年11月5日）、The Japan Times「NTT Docomo faces network glitches」（2026年11月5日）、CyberRisk Alliance / CU Infosecurity「Sony ISP Breach Exposes 2.6 Million User Records」（2026年10月29日）。