侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に

KDDIがインターネットサービスプロバイダー向けに提供するメールシステムが不正アクセスを受けた問題で、同社は調査状況について明らかにした。

同システムは、メールアカウントの管理や送受信をはじめ、ウェブメール、メールデータの保存などをワンストップに提供する同社開発のメール基盤。

システムに実装されているサードパーティ製ソフトウェアの脆弱性が悪用され、不正アクセスを受けたことが2026年6月17日に判明した。

調査を行ったところ、同システムを導入している一部ISP事業者において、5月16日から脆弱性を突く攻撃を受けていたことがわかったという。

また攻撃を通じて、同システムで作成された1223万3087人分のメールアドレスが流出。このうち761万6173人に関してはパスワードが含まれていた。

（Security NEXT - 2026/07/06 ）ツイート