SignalAtlas
情報を投稿
確認済み

KDDI、ISP事業者向けメールシステムに不正アクセス　6社のメールアドレス12,231,954名分が漏えい

2026年6月17日、ISP事業者6社に提供するメールシステムへの不正アクセスを確認し、6月23日に公表した。原因は同システムで使う第三者製ソフトウェアの脆弱性の悪用。

最終更新: 2026-11-09

概要

対象はSTNet、KDDIウェブコミュニケーションズ（CPI）、JCOM、中部テレコミュニケーション、ニフティ、ビッグローブのメールサービス。7月6日（7月21日更新）の報告で、メールアドレス漏えい12,231,954名、うちパスワード漏えい7,616,173名（内数）を確認。au系のメールは別設備で影響なし。総務省は6月24日に報告を求めた。各ISPの影響は別記録で、合算しない。

時系列

  1. 発生
  2. 発覚
  3. 公表

  4. 不正アクセスを確認しシステムを改修。

  5. 公表（最大1,422万件の可能性）。

  6. 総務省へ報告書を提出し確定人数を公表。

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。

情報源・出典

  1. ISP事業者向けメールシステムに対する不正アクセスの発生についてKDDI株式会社 · 2026-11-09
  2. KDDI株式会社に対する報告徴収総務省 · 2026-11-09
  3. ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告KDDI株式会社 · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。

コメント・返信

コメントを書く

会員登録は不要です。コメントは送信後すぐに公開されます。

氏名・住所・認証コードなどの非公開情報は投稿しないでください。自動マスキングには限界があるため、送信前に必ず確認してください。