t>

KDDIは7月6日、ISP事業者に提供しているメールシステムが不正アクセスを受けた問題で、メールアドレス1223万3087人分、パスワード761万6173人分が漏えいしたと正式に発表した。同社は6月23日の時点で最大1422万件の漏えい可能性を公表していたが、調査の結果、実際の被害規模が確定した。
同社によると、「au メール」「UQ mobile メール」「au one net メール」といったKDDI直系のメールサービスは別のシステムで運用されており、今回の不正アクセスの影響は受けないという。現在、影響を受けたISP事業者と連携し、ユーザーがパスワードを変更するよう促すとともに、プログラムの潜在的な脆弱性のチェックを進めている。
不正アクセスは6月17日に発覚した。KDDIは、システムで使用していたサードパーティ製ソフトウェアの脆弱性が悪用されたと説明している。
ITmedia NEWS編集部が原因となったソフトウェアの詳細をKDDIに問い合わせたが、同社は具体的な製品名や脆弱性の種類について回答を控えた。
Copyright © ITmedia, Inc. All Rights Reserved.