(速報)KDDI 6社に不正アクセス 早急のパスワード変更を!
KDDIがプロバイダー(ISP)6社に提供しているメールシステムが不正アクセスを受け、最大1422万件のメールアドレスとパスワードが外部に漏えいした可能性があるためです。
2026年6月23日、KDDI公式リリースおよび各プロバイダーから一斉に発表が行われました。
🔍 何が起きたのか?
- 原因:メールシステムで利用していた外部ソフトウェアの脆弱性を突いた、第三者による不正アクセスです。
- 発覚:KDDIは2026年6月17日に不正アクセスを確認し、同日中にシステムの改修と防御措置を完了しています。
- 漏えいの対象:対象プロバイダーのメールボックスに紐づく「メールアドレス」と「パスワード」です。
⚠️ 対象となる6つのプロバイダー
KDDIのメール基盤システムを利用している以下の6社が対象です。ご自身がこれらのメールサービスを使っているかご確認ください。
- ニフティ(@nifty)
- ビッグローブ(BIGLOBE)
- J:COM(ジェイコム)
- 中部テレコミュニケーション(ctc / コミュファ光など)
- STNet(ピカラ光など)
- KDDIウェブコミュニケーションズ
🛠️ 今すぐおこなうべき対策
- メールパスワードの変更
- 対象プロバイダーの公式サイトや案内ページにアクセスし、メールのパスワードを早急に変更してください。
- 例えばニフティ公式サポートでは、2026年6月25日までに変更が確認できない場合、安全確保のためパスワードを順次無効化すると発表しています。
- メールソフト(Outlookやスマホのメールアプリなど)の設定更新
- パスワードを変更した後は、普段使っているメールアプリ側の設定パスワードも新しいものに入力し直さないとメールの送受信ができなくなります。
- 他サービスでの使い回しチェック
- 漏えいしたメールアドレスとパスワードの組み合わせをそのまま他のWebサイト(Amazon、SNS、ネットバンキングなど)で使い回している場合、それらも不正アクセスの危険にさらされます。同じパスワードを設定している他サービスがあれば、合わせて変更してください。
まずはご自身が契約しているプロバイダーの公式サポートページをご確認いただき、指定の手順でパスワード変更を進めてください。
コメント