O que a KDDI confirmou
Em 6–7 de julho de 2026, a KDDI informou que uma plataforma de e-mail usada por provedores de internet (ISPs) sofreu acesso indevido. Os números confirmados: 12.233.087 endereços de e-mail e 7.616.173 senhas.
Contexto do incidente
A causa apontada foi exploração de uma vulnerabilidade desconhecida em software de terceiros. Em alguns ISPs o acesso começou em 16 de maio, foi detectado e corrigido em 17 de junho. Serviços afetados incluem plataformas usadas por STNet, CPI, JCOM, ctc, Nifty e BIGLOBE. A KDDI esclareceu que au Mail, UQ mobile Mail e au one net Mail ficam em outra infraestrutura e não foram afetados.
O que isso não é
O teto de cerca de 14,22 milhões de contas da plataforma inclui usuários inativos: não é o número confirmado de vazamento. Também não se deve ler “12,23 milhões de pessoas”, porque uma pessoa pode ter mais de um endereço.
O que fazer
Se você usa e-mail desses ISPs, troque a senha, ative autenticação em dois fatores onde existir e não reutilize a mesma senha em outros serviços. Para empresas no Japão, trate e-mail de ISP como superfície crítica de identidade.