Apa disahkan KDDI
Pada 6–7 Julai 2026, KDDI melaporkan platform mel yang digunakan ISP mengalami akses tanpa kebenaran. Angka disahkan: 12,233,087 alamat e-mel dan 7,616,173 kata laluan.
Konteks
Punca ialah eksploitasi kelemahan tidak diketahui dalam perisian pihak ketiga. Di sesetengah ISP, akses bermula 16 Mei dan dikesan serta dibaiki 17 Jun. Termasuk platform STNet, CPI, JCOM, ctc, Nifty dan BIGLOBE. KDDI menyatakan au Mail, UQ mobile Mail dan au one net Mail berada pada infrastruktur berasingan dan tidak terjejas.
Apa perlu dibuat
Jika anda menggunakan mel ISP tersebut, tukar kata laluan, aktifkan 2FA jika ada dan jangan guna semula kata laluan itu di tempat lain.