> JapanHacked_
[拡大防止済][深刻度:重大][Web脆弱性の悪用]

IIJ:IIJセキュアMXサービスから情報漏洩

未発見だったActive! mailの脆弱性を悪用された。初報は最大6,493契約・4,072,650メールアカウントを漏洩可能性の対象とした。4月22日報告では重複排除後586契約で漏洩を確認し、うち311,288アカウントの情報が該当。メール本文・ヘッダや連携クラウドの認証情報も対象となった。

公表日

2025-04-15

関連組織数

1

漏洩件数(恐れを含む)

407.3万

4,072,650

停止期間

不明

経緯

  1. 発生 2024-08-03
  2. 検知 2025-04-10
  3. 公表 2025-04-15
  4. 255日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[メールアドレス][ID・パスワード]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]IIJセキュアMXサービスにおけるお客様情報の漏えいについて株式会社インターネットイニシアティブ · 2025-04-15
  2. [2][公式発表]IIJセキュアMXサービスにおけるお客様情報の漏えいについてのお詫びとご報告株式会社インターネットイニシアティブ · 2025-04-22