Ano ang kinumpirma ng KDDI
Noong Hulyo 6–7, 2026, iniulat ng KDDI na ang mail platform ng mga ISP ay na-access nang walang pahintulot. Confirmed figures: 12,233,087 email addresses at 7,616,173 passwords.
Konteksto
Ang dahilan ay exploitation ng hindi pa kilalang vulnerability sa third-party software. Sa ilang ISP, nagsimula noong Mayo 16 at natukoy at naayos noong Hunyo 17. Kasama ang STNet, CPI, JCOM, ctc, Nifty at BIGLOBE. Sinabi ng KDDI na ang au Mail, UQ mobile Mail at au one net Mail ay nasa ibang infrastructure at hindi apektado.
Ano ang dapat gawin
Kung gumagamit ka ng mail mula sa mga ISP na ito, palitan ang password, i-enable ang 2FA kung mayroon at huwag gamitin ulit ang password sa ibang serbisyo.