KDDI、761万人分のパスワード漏洩確認　不正アクセスで

KDDIは6月23日、外部のインターネット接続事業者（ISP）へ提供するメールシステムが不正アクセスを受け最大1422万件の個人情報が漏洩した可能性があると発表していた。対象はSTNetやKDDIウェブコミュニケーションズ、JCOM、ニフティなど6社。

総務省から電気通信事業法に基づく報告を求められ、KDDIは7月6日に報告書を提出した。調査の結果、不正アクセスは一部のISPで5月16日から発生していたと分かった。6月1日に被害のあったニフティからKDDIに報告があり、KDDIが調査した結果、同月17日に不正アクセスを確認したという。

システムの一部で導入していた第三者製のソフトウエアの脆弱性を悪用されたことが原因としている。6月17日時点ではソフトウエアを提供した企業が認識していない脆弱性だったという。第三者機関による調査も実施し、今回の脆弱性以外に不審な痕跡はないとした。

(以下ソースで)

日本経済新聞　2026年7月6日 16:29(2026年7月6日 18:41更新)
https://www.nikkei.com/article/DGXZQOUC065ZL0W6A700C2000000/