Lo que confirmó KDDI
Entre el 6 y el 7 de julio de 2026, KDDI informó que una plataforma de correo usada por proveedores de internet (ISP) sufrió acceso indebido. Cifras confirmadas: 12.233.087 direcciones de correo y 7.616.173 contraseñas.
Contexto
La causa fue la explotación de una vulnerabilidad desconocida en software de terceros. En algunos ISP el acceso empezó el 16 de mayo y se detectó y corrigió el 17 de junio. Incluye plataformas usadas por STNet, CPI, JCOM, ctc, Nifty y BIGLOBE. KDDI aclaró que au Mail, UQ mobile Mail y au one net Mail están en otra infraestructura y no se vieron afectados.
Qué no es
El techo de unos 14,22 millones de cuentas incluye inactivos: no es el conteo confirmado. Tampoco equivalen 12,23 millones de correos a 12,23 millones de personas.
Qué hacer
Si usa correo de esos ISP, cambie la contraseña, active 2FA donde exista y no la reutilice en otros servicios.