KDDI xác nhận gì
Ngày 6–7/7/2026, KDDI thông báo nền tảng thư dùng cho ISP bị truy cập trái phép. Con số xác nhận: 12.233.087 địa chỉ email và 7.616.173 mật khẩu.
Bối cảnh
Nguyên nhân là khai thác lỗ hổng chưa biết trong phần mềm bên thứ ba. Ở một số ISP, truy cập bắt đầu từ 16/5 và được phát hiện, sửa vào 17/6. Gồm STNet, CPI, JCOM, ctc, Nifty và BIGLOBE. KDDI nêu rõ au Mail, UQ mobile Mail và au one net Mail nằm ở hạ tầng khác và không bị ảnh hưởng.
Cần làm gì
Nếu dùng thư của các ISP này, hãy đổi mật khẩu, bật xác thực hai yếu tố nếu có và không tái sử dụng mật khẩu đó ở dịch vụ khác.