1. irumoとは？情報漏洩に対する安全性の基本

irumo（イルモ）は、NTTドコモが提供していた小容量向けの携帯電話料金プランです。

データ通信量が少ない人向けに、0.5GB・3GB・6GB・9GBなどのプランを提供していました。

2025年6月4日に新規申し込みの受付を終了していますが、現在契約している人は引き続き利用できます。

 

irumoの安全性を考える場合、次の3つを分けて考えることが重要です。

1. NTTドコモによる契約者情報・個人情報の管理

2. dアカウントやログイン認証の安全性

3. スマートフォンやSIMカード、通信回線の安全性

irumoはドコモの料金プランなので、ドコモの顧客情報管理や認証システムと関係しています。

そのため、ドコモ本体で情報漏洩やサイバー攻撃が発生した場合、irumo利用者も影響を受ける可能性があります。

ただし、ドコモで情報漏洩が発生したからといって、irumo契約者全員の情報が漏洩したという意味ではありません。

結論として、irumoは必要なセキュリティ対策を実施しているサービスですが、情報漏洩や不正アクセスのリスクがゼロではありません。

また、情報漏洩が心配だからといって、必ずしも解約する必要はありません。

2. 2026年11月のドコモの情報漏洩問題とirumoへの影響

今回、特に注意したいのが、2026年11月に公表されたNTTドコモの不正アクセス問題です。

ドコモは2026年11月5日、ドコモオンラインショップとMy docomoに対する不正アクセスによって、一部の顧客情報が流出したことを公表しました。

11月6日の第三報では、最大約30万件の顧客情報が対象になる可能性があると発表しています。

 

① 流出した可能性のある情報

公表された情報には、次のものが含まれています。

• 氏名

• 生年月日

• 年齢

• 住所

• 連絡先電話番号

• メールアドレス

• 本人確認書類の番号

• 携帯電話番号

• 契約開始年月日

• 料金プラン

• オプションや割引の契約情報

一部の利用者については、次の情報も含まれています。

• 法定代理人や手続代理人の情報

• 勤務先や法人の情報

• 金融機関名

• 支店名

• 口座番号

• 口座名義

これらすべてが全利用者から流出したわけではありません。

 

② irumoの契約者も対象になるのか

ここが重要です。

今回の不正アクセスは、ドコモオンラインショップとMy docomoに関連するシステムで発生しました。

irumoもドコモの顧客管理や契約情報の取り扱いと関係するため、影響の有無を確認する必要があります。

ただし、現時点で確認できる公表内容だけでは、irumo契約者全員が情報流出の対象になったとは判断できません。

また、irumoだから対象外とも断定できません。

実際に対象となっているかどうかは、ドコモからの個別通知を確認する必要があります。

③ irumoの利用者が特に注意したいこと

今回のような情報流出では、契約者の氏名や電話番号などを悪用した詐欺が懸念されます。

例えば、ドコモやirumoを名乗って、

• 情報漏洩が発生したので本人確認してください。

• アカウントを停止しました。

• 契約情報を更新してください。

• 補償金を受け取る手続きをしてください。

などと連絡してくる可能性があります。

ドコモ自身も、今回の問題に便乗した不審なメール・SMS・電話への注意を呼びかけています。

 

URLを開いたり、認証コードを伝えたりしないようにしてください。

3. irumoで考えられる情報漏洩のリスク

irumoを利用する際に考えられるリスクは、主に次の7つです。

① 氏名・住所・電話番号などの流出

契約者の個人情報が第三者に漏れるリスクです。

これらの情報が悪用されると、次のような被害につながる可能性があります。

• なりすまし

• 不審な電話やSMS

• フィッシング詐欺

• 不正な契約手続き

• 個人情報を利用した詐欺

② dアカウントの乗っ取り

irumoの契約情報や各種手続きには、dアカウントが関係します。

第三者にIDやパスワードを盗まれると、契約情報を閲覧されたり、登録情報を変更されたりする可能性があります。

特に、他社サービスと同じパスワードを使っている場合は危険です。

③ SIMスワップによる電話番号の乗っ取り

SIMスワップとは、第三者が本人になりすましてSIMカードやeSIMを不正に再発行させる犯罪手法です。

成功すると、電話番号宛てのSMS認証コードを第三者に受け取られる可能性があります。

その結果、銀行や証券会社などのアカウントまで不正利用される危険があります。

④ フィッシング詐欺

ドコモやirumoを装った偽メールやSMSによって、IDやパスワードを盗まれるリスクです。

特に今回の情報漏洩問題を悪用した詐欺には注意が必要です。

⑤ スマートフォンのウイルス感染

スマートフォンに不正なアプリをインストールすると、個人情報やログイン情報が盗まれる可能性があります。

公式ストア以外からのアプリのインストールは慎重にしてください。

⑥ スマートフォンの紛失・盗難

端末を紛失すると、保存された情報やログイン済みのサービスを第三者に利用される可能性があります。

画面ロックや生体認証を設定しておくことが重要です。

⑦ ドコモ側のサイバー攻撃

利用者自身が十分な対策をしていても、ドコモ側のサーバーや顧客情報管理システムが攻撃されれば、情報が漏洩する可能性があります。

これは利用者だけでは完全に防げないリスクです。

4. irumoのセキュリティ対策は堅牢なのか

irumoには、ドコモの認証システムや通信サービスのセキュリティ対策が利用されています。

主な対策を紹介します。

① 通信の暗号化

irumoの公式サイトでは、SSLによるデータの暗号化送受信などの対策を説明しています。

これにより、ウェブサイトとの通信途中で情報を読み取られるリスクを軽減できます。

 

ただし、通信の暗号化とサーバーへの不正アクセス防止は別の問題です。

暗号化されているから情報漏洩が絶対に起きないというわけではありません。

② dアカウントの2段階認証

dアカウントには2段階認証があります。

IDとパスワードだけでなく、追加の認証を行うことで、第三者による不正ログインを防ぎやすくする仕組みです。

③ パスキー認証

irumoではdアカウントのパスキー認証を利用できます。

パスキーは、従来のパスワード入力に頼らず、指紋認証や顔認証、端末の画面ロックなどで本人確認する仕組みです。

パスキーには次のようなメリットがあります。

• パスワードを盗まれるリスクを軽減できる。

• 偽サイトへの入力による被害を防ぎやすい。

• 他社サービスとパスワードを使い回す必要がない。

• 生体情報そのものをドコモに送信する仕組みではない。

ドコモもパスキーをフィッシング対策や不正ログイン対策として案内しています。

 

④ ログイン通知メール

dアカウントには、普段利用しない環境からログインがあった場合に通知する機能があります。

身に覚えのないログイン通知が届いた場合は、アカウントの不正利用を疑って確認してください。

⑤ 緊急アカウントロック

dアカウントには、乗っ取りなどが疑われる場合にアカウントを利用停止するための緊急アカウントロック機能があります。

被害の拡大を防ぐために役立つ仕組みです。

 

ただし、これらの対策があっても、ドコモ側のシステムに対するサイバー攻撃まで完全に防げるわけではありません。

5. irumo利用者が実施したい情報漏洩対策

実際におすすめする対策を紹介します。

① dアカウントにパスキーを設定する

優先度の高い対策です。

設定の基本的な流れは次のとおりです。

1. dアカウントの公式サイトを開く。

2. dアカウントにログインする。

3. パスキーの設定画面を開く。

4. パスキーを登録する。

5. 指紋認証や顔認証などで動作を確認する。

対応端末やブラウザには条件があります。

また、スマートフォンの紛失に備えて、アカウントの復旧方法も確認しておきましょう。

② 2段階認証を設定する

パスキーを利用できない場面も考え、2段階認証の設定や認証方法を確認してください。

③ パスワードを使い回さない

• メールアカウントと同じパスワードにしない。

• 銀行や証券会社と共通にしない。

• 推測されやすい文字列を避ける。

• 他社サービスで漏洩したパスワードを使わない。

④ ネットワーク暗証番号を管理する

ドコモの契約手続きなどで利用する4桁のネットワーク暗証番号も重要です。

誕生日や電話番号など、推測されやすい番号は避けてください。

他人に教えたり、スマートフォンにそのまま保存したりしないようにしましょう。

⑤ 不審なSMSやメールに注意する

ドコモを名乗る連絡であっても、安易に信用してはいけません。

• URLを直接開かない。

• 添付ファイルを開かない。

• 認証コードを教えない。

• クレジットカード情報を入力しない。

• 電話でパスワードを伝えない。

公式アプリや自分で開いた公式サイトから確認してください。

⑥ スマートフォンを最新状態にする

• AndroidやiOSを最新にする。

• セキュリティ更新を適用する。

• 不審なアプリをインストールしない。

• 画面ロックを設定する。

• 指紋認証や顔認証を利用する。

• 紛失時の遠隔ロック機能を有効にする。

⑦ 契約情報を定期的に確認する

次の項目を確認してください。

• 身に覚えのない契約変更

• 不審なオプションの追加

• 登録メールアドレスの変更

• 登録電話番号の変更

• 不審なログイン通知

• 不自然な請求や利用履歴

異常があれば、ドコモへ相談してください。

⑧ 銀行や証券会社のアカウントも保護する

携帯電話番号は、銀行や証券会社などの本人確認にも利用されます。

SIMスワップなどによる被害を考えると、携帯電話のセキュリティだけでなく、金融サービスの認証も強化する必要があります。

6. irumoで情報漏洩が発生した場合、補償してもらえるのか

情報漏洩が発生したからといって、必ず金銭的な補償を受けられるわけではありません。

補償の有無や内容は、次のような事情によって変わります。

• ドコモ側にどのような責任があったか。

• 実際にどのような情報が漏洩したか。

• 利用者に具体的な損害が発生したか。

• 損害と情報漏洩との因果関係が認められるか。

• 契約や法律上の補償条件を満たしているか。

今回の2026年11月の問題については、ドコモが対象者への見舞金の支払いを検討していると報道されています。

 

ただし、見舞金と法律上の損害賠償は異なります。

また、irumo利用者が一律に見舞金の対象になると決まったわけではありません。

対象者や支払い条件については、ドコモの公式発表を確認してください。

万が一、銀行口座やクレジットカードに不正利用があった場合は、金融機関やカード会社にも速やかに連絡しましょう。

7. irumoは解約した方がいいのか

私の考えでは、今回のドコモの情報漏洩問題だけを理由に、irumoを急いで解約する必要はありません。

ただし、ドコモの顧客情報管理に問題が発生したことは事実なので、今後の対応を確認する必要があります。

継続をおすすめできるケース

• 現在の月額料金に満足している。

• 毎月のデータ通信量が自分に合っている。

• 通話や通信品質に不満がない。

• dアカウントのセキュリティを強化できる。

• ドコモからの公式通知を確認できる。

• 今回の情報漏洩問題について、対象状況を確認できている。

このような場合は、無理に解約する必要はないでしょう。

解約や乗り換えを検討してもよいケース

• ドコモの情報管理に対する不信感が強い。

• 今後ドコモのサービスを利用することに不安がある。

• 他社の携帯電話会社の方が料金やサービス内容で優れている。

• 通信品質やサポートに不満がある。

• ドコモとは別の会社に個人情報を管理してもらいたい。

ただし、他社に乗り換えても情報漏洩のリスクがゼロになるわけではありません。

会社を変更することと、セキュリティ対策を強化することは分けて考えましょう。

8. irumoを解約する前に知っておきたい重要な注意点

irumoには、ほかの携帯電話プランとは異なる注意点があります。

① irumoは新規申し込みが終了している

irumoは2025年6月4日に新規申し込み受付を終了しています。

現在契約中の利用者は継続できますが、解約後に以前と同じirumoへ新規加入することはできません。

 

つまり、安易に解約すると、元の料金プランに戻れなくなる可能性があります。

② 2026年12月1日から料金改定が予定されている

ドコモ公式FAQでは、2026年12月1日からirumoの月額料金を改定すると案内されています。

 

そのため、セキュリティだけでなく、今後の料金も含めて継続するか判断するとよいでしょう。

③ 解約しても個人情報がすべて消えるわけではない

過去の契約情報、本人確認情報、請求情報などは、保存目的や法令上の要件に応じて一定期間保管される可能性があります。

解約すれば、過去にドコモが取得した情報がすべて削除されるわけではありません。

④ dアカウントも自動的には削除されない

irumoを解約しても、dアカウント自体は別に管理されます。

dポイントやd払い、dマガジンなどを利用している場合は、それらへの影響も確認してください。

9. irumoから他社に乗り換える場合の考え方

ドコモの情報管理に不安があり、他社への乗り換えを検討する場合は、次のようなサービスが比較対象になります。

ここで重要なのは、ahamoもドコモのサービスだということです。

ドコモとは別の企業に乗り換えたいのであれば、ahamoはその目的に合いません。

また、LINEMOとY!mobileはソフトバンク系、UQ mobileはKDDI系です。

通信会社を変更する場合は、料金、通信品質、サポート、個人情報管理の方針を比較してください。

10. irumoの安全性についての総合評価と最終結論

irumoは、必要なセキュリティ対策を実施しながら継続利用することも十分に検討できるサービスです。

ただし、2026年11月のドコモの情報漏洩問題は軽視できません。

今回の問題については、irumo契約者全員が情報流出の対象になったと確認されたわけではありませんが、ドコモの顧客情報管理に対する信頼性は、今後も確認していく必要があります。

私がおすすめする対応は次のとおりです。

1. ドコモからの情報流出に関する個別通知を確認する。

2. dアカウントにパスキーを設定する。

3. 2段階認証を設定する。

4. 不審なログインや契約変更がないか確認する。

5. 不審なSMSや電話に注意する。

6. 2026年12月の料金改定も確認する。

7. それでも不安が強ければ他社への乗り換えを検討する。

特に、irumoは新規受付が終了しているため、解約する前に現在の料金プランを失うデメリットも考えてください。

私の考えでは、セキュリティへの不安だけで慌てて解約するよりも、まず認証を強化して、ドコモの追加発表を確認する方が合理的です。