KDDIが確認した内容
2026年7月6〜7日、KDDIはISP向けメール基盤への不正アクセスを公表しました。確定数はメールアドレス12,233,087件、パスワード7,616,173件です。
経緯
原因は第三者製ソフトウェアの未知の脆弱性の悪用とされています。一部ISPでは5月16日から発生し、6月17日に検知・改修されました。対象にはSTNet、CPI、JCOM、ctc、ニフティ、BIGLOBEなどが含まれます。KDDIはauメール、UQ mobileメール、au one netメールは別設備で影響なしと説明しています。
注意点
プラットフォーム全体の約1422万件には休止アカウントも含まれ、確定漏えい数ではありません。またアドレス件数は人数と同一ではありません。
対応
該当ISPのメール利用者はパスワード変更、可能なら二要素認証、他サービスとの使い回し停止を行ってください。