t>

KDDI、ISP向けメールシステム攻撃で最大1422万件の情報漏えいの可能性

1 minutes reading View : 41
アバター画像
Haruki Sato
国内 - 23 6月 2026

KDDIは6月23日、ISP事業者向けに提供しているメールシステムへの不正アクセスを確認したと発表した。この攻撃により、提供先のISP事業者が運用するメールサービスで、最大1422万件のメールアドレスとパスワードが漏えいした可能性があるとしている。

対象となるサービスは、STNetの「ピカラ光サービス」「ピカラモバイルサービス」「お仕事ピカラサービス」、KDDIウェブコミュニケーションズのレンタルサーバ「CPI」、JCOMの「J:COM NET」およびケーブルテレビ事業者向けメールサービス、中部テレコミュニケーションの「コミュファ光」「ビジネスコミュファ」、ニフティの「@nifty メール」、そしてビッグローブの「BIGLOBE メール」にわたる。各サービスで作成されたメールボックスにひもづく情報が漏えいした可能性がある。

不正アクセスは17日に発覚した。KDDIのシステムで利用していたサードパーティソフトウェアの脆弱性が悪用されたとみられる。問題点は既に特定され、技術的な防御措置も完了している。

現在、KDDIは個人情報保護委員会や総務省への報告を進めており、影響を受けた利用者への対応を検討中とみられる。

Copyright © ITmedia, Inc. All Rights Reserved.

編集部注:この記事はAIを使用して作成されており、ITmedia NEWSの記事を元に、内容を変更せずにリライトしたものです。
Share Copied

Trending Post