ドコモ、不正アクセスでオンライン手続き停止

■ 背景: NTTドコモは、同社が運営するサーバーに対し、外部からの不正アクセスを受けた可能性が高いと判断し、2023年11月5日にその事実を発表しました。この事態を受け、顧客がオンライン上で各種手続きを行うための重要な窓口である「ドコモオンラインショップ」と、契約内容の確認や各種手続きが行える「My docomo」のサービス提供を一時停止するという異例の措置が取られています。これにより、新規契約や機種変更、契約内容の変更などを希望するユーザーは、オンラインでの手続きができない状況に置かれています。過去にも大手通信事業者における情報漏洩や不正アクセスは発生しており、その都度、原因究明と再発防止策の徹底が求められてきました。

■ なぜ重要か: 今回の不正アクセス疑いの事案は、単にオンライン手続きが一時的に利用できなくなるという利便性の低下にとどまりません。通信事業者という社会インフラを担う企業のシステムが標的となったことで、数千万人に及ぶ契約者全体の個人情報や取引情報への潜在的なリスクが懸念されます。ドコモは国内最大級の携帯電話事業者であり、その利用者基盤の大きさを考慮すると、万が一情報漏洩に至った場合の影響は計り知れません。顧客の信頼回復はもちろんのこと、サイバーセキュリティ対策の有効性や、インシデント発生時の迅速かつ適切な対応能力が厳しく問われることになります。これは、他の通信事業者やIT企業にとっても、対岸の火事ではなく、自社のセキュリティ体制を見直す契機となり得ます。

■ 編集部の見立て: 今回の不正アクセス疑いは、ドコモにとって顧客からの信頼を維持・回復するための正念場となるでしょう。サービス停止期間が長期化すればするほど、顧客の不満は高まり、他社への乗り換えを検討する動きも出てくる可能性があります。ドコモは、不正アクセスの原因究明、影響範囲の特定、そして何よりも顧客情報の安全確保を最優先に進める必要があります。同時に、事態の進展状況や対応策について、透明性をもって迅速に情報を開示していくことが、顧客の不安を和らげ、信頼回復への第一歩となると考えられます。復旧後のサイバーセキュリティ体制の抜本的な強化策とその実行が、今後の同社の競争力にも大きく影響するのではないでしょうか。