KDDI、761万人分のパスワード漏洩確認　不正アクセスで

1: 蚤の市 ★ 2026/07/07(火) 07:19:04.75 ID:TJfBJ+1t9
KDDIは6月に不正アクセスを確認したと発表していた
KDDIは6日、企業向けに提供するメールシステムが不正アクセスを受けた問題で、1223万人分のメールアドレスが漏洩したと発表した。このうち761万人分のパスワードの漏洩も確認したという。現時点で二次被害は確認されていないとしている。

KDDIは6月23日、外部のインターネット接続事業者（ISP）へ提供するメールシステムが不正アクセスを受け最大1422万件の個人情報が漏洩した可能性があると発表していた。対象はSTNetやKDDIウェブコミュニケーションズ、JCOM、ニフティなど6社。

総務省から電気通信事業法に基づく報告を求められ、KDDIは7月6日に報告書を提出した。調査の結果、不正アクセスは一部のISPで5月16日から発生していたと分かった。6月1日に被害のあったニフティからKDDIに報告があり、KDDIが調査した結果、同月17日に不正アクセスを確認したという。

システムの一部で導入していた第三者製のソフトウエアの脆弱性を悪用されたことが原因としている。6月17日時点ではソフトウエアを提供した企業が認識していない脆弱性だったという。第三者機関による調査も実施し、今回の脆弱性以外に不審な痕跡はないとした。

(以下ソースで)

日本経済新聞　2026年7月6日 16:29(2026年7月6日 18:41更新)
https://www.nikkei.com/article/DGXZQOUC065ZL0W6A700C2000000/

ネットの声

59: 名無しどんぶらこ 2026/07/07(火) 07:36:37.50 ID:UpVva6KE0

>>1
>>第三者機関による調査も実施し、今回の脆弱性以外に不審な痕跡はないとした。( ｰ`дｰ´)ｷﾘｯ

いやいやwww
そんな文章の締め括り方したらまるで何事も無く防いだかのようだろ
いくらスポンサー様とはいえ忖度し過ぎだっての

78: 名無しどんぶらこ 2026/07/07(火) 07:41:45.76 ID:tD97WI440

>>1
どーすんのこれ😁

92: 名無しどんぶらこ 2026/07/07(火) 07:43:46.65 ID:LCh6bopR0

>>1
auショップに行って聞いたら、光関係だけって行ってたぞ

237: 名無しどんぶらこ 2026/07/07(火) 09:19:09.47 ID:jhoJcO9p0

>>1
1ヵ月前の事件なんだが調査が遅すぎる
ユーザーを舐めてるだろ
全社員分のパスワード変更させられたわ

268: 名無しどんぶらこ 2026/07/07(火) 09:46:21.97 ID:BuVV9fo00

>>1
ああ？
テメーふざけんなよ？

277: 名無しどんぶらこ 2026/07/07(火) 10:04:38.68 ID:8Yt4SLmY0

>>1
何でBIGLOBEの名前ださないの？

286: 名無しどんぶらこ 2026/07/07(火) 10:22:54.04 ID:iFN4f1610

>>1
悪いのは実作業をしている三次請け四次請けの奴らであってKDDIは悪くない
むしろ被害者だ！

288: 名無しどんぶらこ 2026/07/07(火) 10:26:50.42 ID:OYa+ZLha0

>>1
パスワード流出なんだから「など」とせず全社公表しないと

344: 名無しどんぶらこ 2026/07/07(火) 11:53:53.52 ID:800ITKg00

>>1
現時点で二次被害は確認されていないって、どんだけ確認できてんだよお前ら

4: 名無しどんぶらこ 2026/07/07(火) 07:19:50.00 ID:mOQsbLcs0

不祥事多いな

5: 名無しどんぶらこ 2026/07/07(火) 07:19:51.62 ID:Ksk4ZouH0

今のところ二次被害はないとのことです

6: 名無しどんぶらこ 2026/07/07(火) 07:19:57.78 ID:rlnT32hT0

やっぱドコモだね！

291: 名無しどんぶらこ 2026/07/07(火) 10:28:15.83 ID:5RRXajrP0

>>6
ドコモの眷属のOCNが全ユーザー中半数のIDとPWを漏らしたことがある
数百万アカウント規模だった

295: 名無しどんぶらこ 2026/07/07(火) 10:38:34.82 ID:VXF2rdD20

>>291
迷惑メール来るようになって
キャリアメール捨てる踏ん切りがついた

7: 名無しどんぶらこ 2026/07/07(火) 07:19:59.93 ID:OIlUmLqR0

結局はこんな漏洩事故だらけになりましたとさ

12: 名無しどんぶらこ 2026/07/07(火) 07:23:12.57 ID:Qjz0q0go0

AIの進化にセキュリティが間に合っていないからな
かといってAI丸投げでセキュリティを作ると、穴だらけでどうにもならんし

また昭和時代に戻って、手書きで管理しなさい。それなら絶対に漏洩しない

16: 警備員[Lv.0][新芽] 2026/07/07(火) 07:24:09.58 ID:VmU+6hVx0

反撃出来る兵器が必要だな

17: 名無しどんぶらこ 2026/07/07(火) 07:24:49.47 ID:8XghvRtk0

多分オレのも漏洩したな。
賠償してくれ。

22: 名無しどんぶらこ 2026/07/07(火) 07:26:27.85 ID:/Q5o2f760

昔はひとり1万円とか言われてる時代もあったけどな
ここまで大規模だと開き直るしかない

24: 名無しどんぶらこ 2026/07/07(火) 07:26:31.27 ID:luf6CRdw0

なんでパスワードが漏れるの？
パスワードを生データのまま保存してたの？
そんなアホシステムあるの？

133: 名無しどんぶらこ 2026/07/07(火) 08:04:13.21 ID:mr4ktJry0

>>24
通常、パスワードマスタは暗号化されているとはいえ、結局はハッシュ値だろ

26: 名無しどんぶらこ 2026/07/07(火) 07:26:41.26 ID:4vEzy24R0

無理なんだよもうセキュリティとか

28: 名無しどんぶらこ 2026/07/07(火) 07:27:26.98 ID:tztpuIyg0

なんでお咎めなしなんだろうな

30: 名無しどんぶらこ 2026/07/07(火) 07:28:27.93 ID:+bTCRNeG0

報告求められなかったら隠す気だったの？

31: 名無しどんぶらこ 2026/07/07(火) 07:28:51.01 ID:XPGInndZ0

自分とこもいつか起こると思っといた方が良いんだろうなぁ
シミュレーションしとこう

33: 名無しどんぶらこ 2026/07/07(火) 07:29:03.66 ID:zYDQCkdv0

どこもかしこも不正アクセス～

34: 名無しどんぶらこ 2026/07/07(火) 07:29:21.96 ID:hJel8IX70

PW強制リセットまつり

35: 名無しどんぶらこ 2026/07/07(火) 07:29:27.26 ID:Vb2uMJW20

被害がないわけねーだろ

39: 名無しどんぶらこ 2026/07/07(火) 07:31:32.32 ID:nEg17VKN0

PWとかいう旧時代の認証いつまで使ってんねんていう

41: 名無しどんぶらこ 2026/07/07(火) 07:31:42.15 ID:ecySsEwC0

「企業向けに提供するメールシステム」
って強調したがってるけどさ

これ流出したのは個人のメールアドレスとパスワードのセットじゃねえの？

141: 名無しどんぶらこ 2026/07/07(火) 08:06:38.44 ID:mr4ktJry0

>>41
だろうね

222: 名無しどんぶらこ 2026/07/07(火) 09:05:51.45 ID:TIuyTKwe0

>>41
そうだよ
niftyのメアド持ってるからニュースが出たときに公式HPみたら
メールが漏れてるかどうか確認するページがあって
漏れてますってなったらPW変えろって
漏れ対象だったから変えたけどほぼ全員な気もするw

ちなみにniftyからはアナウンスのメールは来なかった…不親切すぎ

引用元: https://asahi.5ch.io/test/read.cgi/newsplus/1783376344/