KDDI:ISP事業者向けメールシステムに不正アクセス
KDDIがISP事業者向けに提供するメールシステムが不正アクセスを受け、6月23日に公表した。システムで使う第三者製ソフトウェアに、当時ベンダーも把握していなかった脆弱性があり、5月16日からアクセスされていた。6月17日に確認し、同日対策した。7月の報告では、メールアドレス12,231,954人分の漏洩を確認し、うち7,616,173人はパスワードも漏洩した。システムを利用するSTNet(ピカラ)、KDDIウェブコミュニケーションズ(CPI)、JCOM、中部テレコミュニケーション(コミュファ)、ニフティ(@nifty)、ビッグローブ(BIGLOBE)の利用者が対象で、au、UQ、au one netのメールは対象外。
公表日
2026-06-23
関連組織数
7
漏洩件数(恐れを含む)
1223.2万
12,231,954
停止期間
不明
経緯
- 発生 2026-05-16
- 検知 2026-06-17
- 公表 2026-06-23
- 38日
攻撃・原因の概要
漏洩した(恐れのある)情報
サプライチェーンへの影響
関連組織
組織検索で表示
出典
- [1][公式発表]ISP 事業者向けメールシステムに対する不正アクセスについての お詫びとご報告KDDI · 2026-07-06
- [2][公式発表]ISP事業者向けメールシステムに対する不正アクセスの発生についてKDDI · 2026-06-23
- [3][公式発表]当社メールサービスに対する不正アクセスの発生についてJCOM · 2026-06-23