1. My docomoの情報漏洩対策・安全性とアンインストールすべきか

結論からいうと、My docomoは、情報漏洩が心配だからといって必ずしもアンインストールする必要はありません。

My docomoは、NTTドコモの契約者が料金やデータ通信量、契約内容、利用状況などを確認できる公式サービスです。

ドコモの契約者にとって便利なアプリですが、料金や契約情報など、重要な情報にアクセスできるため、セキュリティ対策は必要です。

特に注意したいのは、My docomoそのものの安全性だけでなく、ログインに利用するdアカウントの安全性です。

My docomoをアンインストールしても、dアカウントやドコモ側に登録されている個人情報が削除されるわけではありません。

したがって、アプリを消すことよりも、不正ログインや第三者によるアカウントの悪用を防ぐことが重要です。

以下、情報漏洩のリスク、ドコモのセキュリティ対策、利用者ができる対策、アンインストールの必要性について、初めから詳しく解説します。

2. My docomoとはどのようなサービスなのか

My docomoは、NTTドコモが提供する契約者向けのサポート・管理サービスです。

主に次のような情報を確認できます。

• 毎月の携帯電話料金

• データ通信量や残りのギガ数

• 契約中の料金プラン

• オプションサービスの契約状況

• 通話料金や利用料金の内訳

• dポイントなどの関連情報

• 契約者情報

• 各種手続きや契約変更

• ドコモからのお知らせ

スマートフォンのアプリだけでなく、ブラウザからも利用できます。

つまり、My docomoは単なる料金確認アプリではありません。

契約内容の確認や変更などにも関係するため、第三者にアカウントを不正利用されると、契約者に不利益が生じる可能性があります。

3. My docomoで情報漏洩する可能性はあるのか

情報漏洩の可能性はゼロではありません。

ただし、My docomoをインストールしているだけで、直ちに個人情報が漏れるというわけではありません。

主に考えられるリスクは次のとおりです。

① ドコモへのサイバー攻撃

ドコモのシステムや関連事業者のシステムがサイバー攻撃を受けた場合、管理されている個人情報が漏洩する可能性があります。

例えば、

• 不正アクセス

• データベースへの侵入

• ランサムウェア攻撃

• サーバーからの情報窃取

• システムの脆弱性を悪用した攻撃

などです。

これはMy docomoだけの問題ではなく、ドコモが運営する各種サービスに共通するリスクです。

利用者側でアプリを削除しても、ドコモ側に保存されている契約情報は基本的に削除されません。

② dアカウントの不正ログイン

こちらは利用者自身が特に注意したいリスクです。

My docomoはdアカウントを利用してログインするため、IDやパスワードなどが第三者に知られると、不正ログインにつながる可能性があります。

例えば、

• 他のサービスと同じパスワードを使い回している

• フィッシングサイトにIDやパスワードを入力した

• 偽メールのリンクを開いてしまった

• ウイルス感染した端末を利用している

• 他のサービスから流出したパスワードを悪用された

といったケースです。

③ 偽のMy docomoアプリ

My docomoを装った偽アプリにも注意が必要です。

公式アプリではないアプリをインストールすると、入力した情報を盗まれたり、不審な動作をされたりする危険があります。

アプリをインストールするときは、提供元がNTT DOCOMOであることを確認してください。

④ フィッシングメール・SMS

ドコモを装った偽メールやSMSにも注意が必要です。

例えば、

• 利用料金の未払いがあります

• アカウントが停止されます

• 本人確認が必要です

• dアカウントに異常があります

• ポイントの有効期限が迫っています

などと不安をあおり、偽サイトに誘導する手口です。

メールやSMSのリンクからログインするのではなく、普段利用している公式アプリやブックマークからアクセスする習慣をつけましょう。

⑤ スマートフォンの紛失・盗難

スマートフォンを紛失すると、端末のロックが不十分な場合に、第三者にMy docomoを操作される可能性があります。

特に画面ロックを設定していない場合や、簡単に推測できる暗証番号を使っている場合は危険です。

⑥ 公共Wi-Fiなどを利用した通信上のリスク

安全性の低い公共Wi-Fiや、偽のWi-Fiアクセスポイントには注意が必要です。

通信の暗号化が不十分な環境や、偽サイトに誘導される状況では、情報を盗まれる可能性があります。

ただし、現在の公式サービスは通信の暗号化などを利用しており、公共Wi-Fiに接続しただけで直ちに情報が漏れるわけではありません。

4. 2026年11月のドコモの不正アクセス・情報流出について

今回、特に注意しておきたい情報があります。

2026年11月5日、ドコモオンラインショップとMy docomoについて、外部からの不正アクセスが確認され、緊急メンテナンスが実施されました。

ドコモは、緊急メンテナンス以前の不正アクセスによって、一部のお客さま情報が流出したことを確認したと発表しています。

また、11月9日午後3時頃から、安全性が確認できた手続きを順次再開したと案内しています。現時点では、新たな情報流出は確認されていないとのことです。

 

これは、単なる一般論ではなく、My docomoに関連する実際のセキュリティ上の問題です。

ただし、ここで冷静に区別する必要があります。

• 不正アクセスが発生したこと

• 一部のお客さま情報が流出したこと

• My docomoの利用者全員の情報が流出したこと

これらは同じ意味ではありません。

一部の情報流出が確認されたからといって、すべてのMy docomo利用者の情報が漏れたと判断することはできません。

また、現時点で公表されている情報だけでは、自分の情報が流出対象だったかどうかを一律に判断することもできません。

そのため、ドコモから個別のお知らせが届いていないか確認し、公式発表の続報にも注意してください。

5. ドコモが実施しているセキュリティ対策

My docomoは、dアカウントを利用するサービスであり、アカウント認証を中心としたセキュリティ対策が重要です。

主な対策として、次のものがあります。

① パスキー認証

パスキーは、従来のパスワード入力に代わり、スマートフォンの指紋認証や顔認証、画面ロックなどを利用して本人確認する仕組みです。

パスワードを盗み取るフィッシング攻撃に強いというメリットがあります。

ドコモもパスキー認証を推奨しています。

 

② 2段階認証

IDとパスワードだけでなく、SMSやメールなどで受け取るセキュリティコードを追加して本人確認する仕組みです。

仮にパスワードが漏れたとしても、追加認証によって不正ログインを防ぎやすくなります。

ドコモでは2段階認証の設定を「強」にすることを推奨しています。

 

③ ログイン通知

普段利用しない環境からログインがあった場合などに、通知を受け取る仕組みがあります。

身に覚えのないログイン通知が届いた場合は、不正アクセスの可能性を疑う必要があります。

④ 不正アクセスへの対応

ドコモは今回の不正アクセスに対して、対象システムの緊急メンテナンスや、不正アクセス経路への対策を実施したと発表しています。

ただし、対策を実施したことと、将来にわたって不正アクセスが絶対に発生しないことは別です。

セキュリティ対策は継続的に改善していく必要があります。

6. My docomo利用者が実施したい情報漏洩対策

ここが最も重要です。

次の対策を優先的に実施してください。

① dアカウントにパスキーを設定する

最優先で検討したい対策です。

パスワードだけに依存しないログイン方法にすることで、フィッシングやパスワード流出による不正ログインのリスクを軽減できます。

可能であれば「いつもパスキー設定」も利用しましょう。

これはパスワードでの認証を無効にし、パスキー認証のみを許可する機能です。

 

② 2段階認証を「強」にする

パスキーの設定状況や利用条件にかかわらず、利用できる認証方法を確認しておきましょう。

2段階認証を「強」にすると、ログインのたびに追加認証が求められます。

③ dアカウントの利用履歴を確認する

身に覚えのないログインがないか確認してください。

特に次の項目に注意しましょう。

• 見覚えのないログイン日時

• 利用した覚えのない端末

• 不審なアクセス環境

• 身に覚えのない認証通知

不審な履歴があれば、パスワード変更などの対応を速やかに行ってください。

④ 登録メールアドレスと電話番号を確認する

第三者に連絡先を変更されると、認証コードや重要なお知らせを受け取れなくなる可能性があります。

登録されているメールアドレスや電話番号が正しいか確認してください。

⑤ パスワードを使い回さない

dアカウントのパスワードを他のサービスと共通にするのは避けましょう。

他のサービスからパスワードが漏れた場合に、dアカウントまで不正ログインされる危険があるためです。

⑥ スマートフォンを最新の状態にする

OSとMy docomoアプリを最新版に更新しましょう。

古いOSやアプリを使い続けると、修正済みの脆弱性を悪用されるリスクがあります。

⑦ 偽アプリをインストールしない

My docomoを装った不審なアプリや、ドコモのセキュリティ対策を装うアプリに注意してください。

アプリはGoogle PlayまたはApp Storeから入手し、提供元を確認しましょう。

ドコモは2026年にも、ドコモを装った不正アプリによるマルウェア感染について注意喚起しています。

 

7. My docomoはアンインストールした方がいいのか

My docomoは、必ずしもアンインストールする必要はありません。

理由は次のとおりです。

アンインストールしなくてもよい理由

1. ドコモの公式アプリであること。

2. 料金や契約内容を確認するのに便利であること。

3. アプリを削除してもドコモ側の個人情報は削除されないこと。

4. 情報漏洩対策として重要なのは、アカウントの認証強化であること。

5. ブラウザから利用する場合にも、dアカウントのセキュリティ対策が必要であること。

つまり、アプリを削除しただけでは、今回のようなドコモ側のサーバーへの不正アクセスによる情報流出を防ぐことはできません。

アンインストールを検討してもよいケース

次のような場合は、削除しても問題ありません。

• My docomoをほとんど利用しない。

• ブラウザから必要なときだけ確認すれば十分。

• スマートフォンのアプリを整理したい。

• アプリの利用頻度が低い。

• 不審なアプリがインストールされていないか整理したい。

ただし、今回の不正アクセスを理由に削除する場合でも、アプリの削除だけで安全性が高まるわけではないことを理解しておきましょう。

8. アンインストールするとどうなるのか

My docomoを削除した場合の影響を整理します。

重要なのは、アプリのアンインストールとドコモの契約解除、dアカウントの削除は全く別の手続きということです。

My docomoを削除しても、携帯電話の契約や料金の請求には基本的に影響しません。

また、必要になれば公式のアプリストアから再インストールできます。

9. 今回の情報流出が心配な場合の対処法

2026年11月の不正アクセスについては、次の対応をおすすめします。

1. ドコモ公式サイトで最新のお知らせを確認する。

2. ドコモから個別の連絡が届いていないか確認する。

3. dアカウントの利用履歴を確認する。

4. パスキーを設定する。

5. 登録されているメールアドレスと電話番号を確認する。

6. 身に覚えのない契約変更や購入履歴がないか確認する。

7. 不審な認証コードが届いていないか確認する。

特に、身に覚えのない認証コードやログイン通知が届いた場合は注意してください。

その場合は、通知内のリンクを不用意に開かず、公式サイトからアカウントの状態を確認してください。

不正アクセスが疑われる場合は、速やかにドコモへ相談し、必要に応じてパスワード変更やアカウントの保護措置を行いましょう。

10. My docomoの安全性をどう評価すべきか

私の評価は、次のようになります。

ただし、2026年11月に実際の不正アクセスと一部情報流出が公表されているため、通常時よりも慎重に判断すべき状況です。

公式サービスだから絶対に安全という考え方は避けましょう。

一方で、情報流出が発生したからといって、すべての利用者が直ちにアプリを削除しなければならないということでもありません。

11. 最終結論：My docomoは解約・アンインストールするべきか

結論を整理します。

• My docomoのアンインストール：基本的に不要

• dアカウントのパスキー設定：おすすめ

• 2段階認証の強化：おすすめ

• ログイン履歴の確認：おすすめ

• 不審なメールやSMSへの警戒：必要

• ドコモ公式発表の継続確認：必要

個人的には、My docomoは残しておいてもよいと考えます。

ただし、今回の情報流出が公表された以上、これまで以上にdアカウントの安全性を高めることが重要です。

また、アプリを削除したい場合は削除しても構いませんが、ドコモとの契約や個人情報が消えるわけではないことを理解しておきましょう。

最も重要なのは、アプリを消すことではなく、ドコモ側の情報流出への対応状況を確認し、自分のdアカウントを不正利用されない状態にすることです。

My docomoは便利なサービスなので、過度に不安になってすぐに削除するのではなく、セキュリティ対策を実施したうえで利用を継続するという選択も十分に合理的です。