> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

KDDI:ISP事業者向けメールシステムに不正アクセス

KDDIがISP事業者向けに提供するメールシステムが不正アクセスを受け、6月23日に公表した。システムで使う第三者製ソフトウェアに、当時ベンダーも把握していなかった脆弱性があり、5月16日からアクセスされていた。6月17日に確認し、同日対策した。7月の報告では、メールアドレス12,231,954人分の漏洩を確認し、うち7,616,173人はパスワードも漏洩した。システムを利用するSTNet(ピカラ)、KDDIウェブコミュニケーションズ(CPI)、JCOM、中部テレコミュニケーション(コミュファ)、ニフティ(@nifty)、ビッグローブ(BIGLOBE)の利用者が対象で、au、UQ、au one netのメールは対象外。

公表日

2026-06-23

関連組織数

7

漏洩件数(恐れを含む)

1223.2万

12,231,954

停止期間

不明

経緯

  1. 発生 2026-05-16
  2. 検知 2026-06-17
  3. 公表 2026-06-23
  4. 38日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[メールアドレス][ID・パスワード]

サプライチェーンへの影響

関連組織

組織検索で表示

出典

  1. [1][公式発表]ISP 事業者向けメールシステムに対する不正アクセスについての お詫びとご報告KDDI · 2026-07-06
  2. [2][公式発表]ISP事業者向けメールシステムに対する不正アクセスの発生についてKDDI · 2026-06-23
  3. [3][公式発表]当社メールサービスに対する不正アクセスの発生についてJCOM · 2026-06-23