KDDI、最大1422万件のメールアドレスなどが流出か

KDDIは、ISP事業者向けに提供しているメールシステムが不正アクセスを受けたと発表しました。これにより、提供先のISP事業者が展開するメールサービスの情報が、最大1422万件漏えいした可能性があるとのことです。

対象となるのは、STNetの「ピカラ光サービス」や「ピカラモバイルサービス」「お仕事ピカラサービス」、KDDIウェブコミュニケーションズのレンタルサーバ「CPI」、JCOMの「J:COM NET」とケーブルテレビ事業者向け、中部テレコミュニケーションの「コミュファ光」「ビジネスコミュファ」、ニフティの「@nifty メール」、ビッグローブの「BIGLOBE メール」の各メールサービスです。これらのサービスで作成されたメールボックスにひもづく、メールアドレスとパスワードが漏えいした可能性があります。

今回の不正アクセスは6月17日に発覚しました。KDDIのシステムで利用していたサードパーティソフトウェアの脆弱性が悪用されたことが原因です。同社はすでに問題点を特定し、技術的な防御措置を実施しました。現在は個人情報保護委員会や総務省への報告を進めています。

• 
• ツイート