KDDI、パスワード760万人分漏えい メアドも1220万人分 ISP事業者向けシステムへの不正アクセスで（1/2 ページ）

[ITmedia]

　KDDIは7月6日、ISP事業者向けに提供しているメールシステムが不正アクセスを受けた件を巡り、メールアドレス1223万3087人分、パスワード761万6173人分の漏えいを確認したと発表した。6月23日の発表当初は最大1422万件に漏えいの可能性があると発表していた。

　「au メール」「UQ mobile メール」「au one net メール」などKDDIのメールサービスは別のシステムで運用しており、不正アクセスの影響はないという。同社は現在、ISP事業者との連携を進め、ユーザーのパスワード変更や、プログラムの潜在的な問題のチェックなどを進めている。

漏えいした情報

　 不正アクセスが発覚したのは17日。KDDIのシステムで利用していたサードパーティソフトウェアの脆弱性が悪用されたという。ITmedia NEWS編集部が原因のソフトについて詳細を聞いたところ、同社は回答を控えた。