KDDI가 확인한 내용
2026년 7월 6~7일 KDDI는 ISP용 메일 플랫폼에 대한 무단 접근을 발표했습니다. 확정 수치는 이메일 주소 12,233,087건, 비밀번호 7,616,173건입니다.
경위
원인은 제3자 소프트웨어의 알려지지 않은 취약점 악용으로 설명됩니다. 일부 ISP에서는 5월 16일부터 발생했고 6월 17일 탐지·수정됐습니다. STNet, CPI, JCOM, ctc, Nifty, BIGLOBE 등이 포함됩니다. KDDI는 au Mail, UQ mobile Mail, au one net Mail은 별도 설비로 영향 없음이라고 밝혔습니다.
주의
플랫폼 상한 약 1,422만 계정에는 비활성 계정이 포함되며 확정 유출 수가 아닙니다. 주소 건수는 인원과 같지 않습니다.
대응
해당 ISP 메일을 쓰면 비밀번호를 바꾸고, 가능하면 2FA를 켜고, 다른 서비스와 재사용하지 마세요.