KDDIのメールシステム不正アクセス、約1223万件のアドレス/約762万のパスワードが漏えい パスワード強制変更へ

» 2026年07月06日 16時38分 公開
[田中聡ITmedia]

 KDDIは7月6日、ISP(インターネットサービスプロバイダー)向けのメールシステムへの不正アクセスについて、総務省に報告書を提出した。同社は6月17日に不正アクセスを確認し、同日中にシステムを改修して技術的な防御措置を実施した。

 なお、auメールやUQ mobileメール、au one netメールは異なる設備で構築されているため、今回の不正アクセスによる影響や情報の漏えいはない。

KDDI 不正アクセス 不正アクセスの経緯と影響範囲を公表したKDDIの報告内容。

 調査の結果、システムの一部に導入していた第三者製ソフトウェアの脆弱(ぜいじゃく)性を悪用されたことが原因だと判明した。この脆弱性は6月17日時点でソフトウェアベンダーも認識していない未知のものだった。漏えいが確認された情報は、電子メールアドレスが1223万3087人、パスワードが761万6173人に上る。

 これまで、多くの対象ユーザーがパスワード変更を実施しているが、同社はプロバイダーと連携し、対象ユーザーのパスワード強制変更を1、2日中に完了させる。

KDDI セキュリティ 総務省がKDDIに対して求めた報告徴収

 KDDIは、6月21日までに全サーバへ不正アクセス検知を強化するソフトウェアを導入し、第三者機関による調査で他に不審な痕跡がないことを確認した。今後はAIを活用してソフトウェアの設計書やプログラムを分析し、潜在的な問題を網羅的にチェックする。さらに、プロバイダーと共にセキュリティ強度の高い通信規格への移行を早期に進め、業界全体の安全性向上に貢献していくとする。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年08月21日 更新
  1. 「弊社のモバイルバッテリーが河川等に投棄されている」――運営元が警察および関係各所と連携 (2026年08月19日)
  2. 服の中に風を送る「腰掛けファン」はハンディファンと何が違う? メリットと購入前に知るべき注意点 (2026年08月18日)
  3. 「iPhone 18」シリーズうわさまとめ 秋にPro、来春に無印登場か 「さらなる値上げ」の可能性も考える (2026年08月19日)
  4. Pixel 11シリーズ実機レビュー:「薄型化の無印」と「背面が光るPro」、Gemini連動の新機能で何が変わったか (2026年08月20日)
  5. 清水寺の「5Gが入らない」をどう解決した? ソフトバンクが挑んだ景観保護とアンテナ設置の裏側 (2026年08月20日)
  6. 「借りたものは返して」――レンタルバッテリー「CHARGESPOT」が注意喚起 (2026年03月28日)
  7. JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現? (2026年07月04日)
  8. 外出先でも45Wで充電できる「UGREEN モバイルバッテリー PB727」が31%オフの4480円に (2026年08月20日)
  9. サムスン電子が8月27日に「Galaxy S26」に関するオンラインイベントを開催 シリーズの“最新メンバー”を紹介 (2026年08月20日)
  10. 「iPhone 17e」と「iPhone 17」どちらが買いか? 2機種を使い込んで分かった“スペック表にない違い” (2026年04月29日)
最新トピックスPR

過去記事カレンダー