KDDIのISP向けメールシステム侵害 - 提供先6社に影響

KDDIは、インターネットサービス事業者向けのメールシステムが不正アクセスを受けたことを明らかにした。最大1422万件のメールアドレスやパスワードが流出した可能性もあるとし、各社サービスの利用者に対応を呼びかけている。

同社によれば、2026年6月17日にISP事業者に提供しているメールシステムで侵害を確認したもの。サードパーティ製ソフトウェアの脆弱性が悪用され、不正アクセスを受けたという。

同システムの提供を受けているISPの一部サービスメニューでは、メールボックスに紐づくメールアドレスとパスワードが流出したおそれがある。

対象事業者はニフティ、ビッグローブ、JCOM、STNet、中部テレコミュニケーション、および関連会社であるKDDIウェブコミュニケーションズの6社。

同システムを利用し、メールサービスのほか、インターネット接続サービスやレンタルサーバに付随するメールサービスなどを提供しており、対象アカウントは最大1422万件にのぼる。

（Security NEXT - 2026/06/23 ）ツイート