KDDI 确认的内容
2026年7月6日至7日,KDDI 通报用于 ISP 的邮件平台遭未授权访问。确认数字为 12,233,087 个邮箱地址和 7,616,173 个密码。
事件背景
原因是利用了第三方软件中的未知漏洞。部分 ISP 自 5月16日起出现访问,于 6月17日发现并修复。涉及 STNet、CPI、JCOM、ctc、Nifty、BIGLOBE 等。KDDI 说明 au Mail、UQ mobile Mail 和 au one net Mail 位于其他设施,未受影响。
需要区分
平台约 1422 万账户上限含非活跃用户,不是确认泄露数。邮箱数也不等于独立人数。
该做什么
若使用这些 ISP 邮箱,请改密、启用双因素认证(如有),并停止在其他服务重复使用该密码。