ドコモ通信障害とMy docomo停止。不正アクセスとの関係は？

11月5日、ドコモで二つのトラブルが起きた。未明には不正アクセスの疑いからMy docomoなどの手続きを停止。その約10時間後、携帯電話の通話やデータ通信にも障害が発生した。

同じ日に続けば、二つはつながっているのかと気になる。ただし、確認できた発表では、通信障害が不正アクセスによって起きたとは判明していない。

※通信障害は11月5日14時の公式第3報、My docomoなどの停止は同日9時の公式発表に基づく。

My docomoの緊急メンテ

ドコモは午前1時5分ごろから、ドコモオンラインショップとMy docomoで緊急メンテナンスを実施している。

理由は、自社サーバーへの外部からの不正アクセスがあった可能性が高いと判断したため。公式発表は、原因究明のためサービスを停止し、影響範囲と原因を調べていると説明する。

つまり、ここにはドコモ側が判断してサービスを止めたという根拠がある。ただし、公開された説明は「サービスの停止」まで。サーバーをどのネットワークから切り離したのか、どの通信を遮断したのかといった技術的な対応は明らかにされていない。

不正アクセスの具体的な手口や、個人情報流出の有無も、この発表からは確認できない。「不正アクセスの疑い」と「情報が流出した」は別の段階の話だ。

約10時間後には、携帯電話でも障害

午前11時18分ごろからは、音声通話・データ通信・SMSが利用しづらくなる障害が発生した。

ここで注意したいのが、影響範囲の説明の変化だ。当初の案内では、ドコモ回線を借りる格安SIMなどの事業者、MVNOも対象に含まれていた。しかし14時の第3報では、対象は「5G SA」の契約者だと説明された。

5G SAは、5G専用の設備で通信する方式を使うサービス。第3報では、MVNOや、5G SA契約者以外の5G・4G利用者、緊急通報には影響がないとしている。

これは、発表の更新によって対象が絞り込まれたということだ。初報だけを読むと、実際に確認された範囲より広く受け取ってしまう。

気になるのは、二つのトラブルの接点

今回の「不可解さ」は、出来事の順序が見える一方、その接点がまだ説明されていないことにある。

My docomoなどは不正アクセスの疑いで停止した。昼の通信障害は5G SA契約者に影響した。しかし、第3報の通信障害の原因欄は「確認中」のままだ。

テレビ朝日の報道でも、ドコモは不正アクセスとの関連を調べているとされている。同じ日に起きたという時間的な近さだけでは、一方がもう一方を引き起こした証拠にはならない。
今後確認したいのは、不正アクセスが疑われた範囲と、5G SAの障害原因に共通点があるのかどうかだ。

利用者が今できること

ドコモは、通信障害の対象者に対し、端末のネットワーク設定で4Gを選び、再起動か機内モードのオン・オフをすると利用できる場合があると案内している。

My docomoなどで急ぎの手続きが必要な場合は、店頭で対応できることがあるため、最寄りの店舗に相談するよう求めている。

通信を使える状態に戻す案内と、契約手続きを進める案内は別々に出ている。自分が困っているのはどちらなのかを確かめることが、対応を選ぶ手がかりになる。

出典・参考資料
1. NTTドコモ「ドコモオンラインショップ、My docomoの緊急メンテナンス実施について」（11月5日9時時点）
https://www.docomo.ne.jp/info/notice/page/261105_02_m.html
2. NTTドコモ「第二報・携帯電話サービスがご利用しづらい状況について」（同日13時時点）
https://www.docomo.ne.jp/info/network/kanto/pages/261105_03_m.html
3. NTTドコモ「第三報・携帯電話サービス（5G SA）の音声通話・データ通信・SMSがご利用しづらい状況について」（同日14時時点）
https://www.docomo.ne.jp/info/network/kanto/pages/261105_04_m.html
4. テレビ朝日「ドコモで不正アクセスか 5日午前1時すぎから緊急メンテナンス（午後2時時点）」（同日15時4分）
https://news.tv-asahi.co.jp/news_economy/articles/000545494.html