(速報)KDDI 6社に不正アクセス 早急のパスワード変更を！
KDDIがプロバイダー（ISP）6社に提供しているメールシステムが不正アクセスを受け、最大1422万件のメールアドレスとパスワードが外部に漏えいした可能性があるためです。
2026年6月23日、KDDI公式リリースおよび各プロバイダーから一斉に発表が行われました。
🔍 何が起きたのか？
- 原因：メールシステムで利用していた外部ソフトウェアの脆弱性を突いた、第三者による不正アクセスです。
- 発覚：KDDIは2026年6月17日に不正アクセスを確認し、同日中にシステムの改修と防御措置を完了しています。
- 漏えいの対象：対象プロバイダーのメールボックスに紐づく「メールアドレス」と「パスワード」です。
⚠️ 対象となる6つのプロバイダー
KDDIのメール基盤システムを利用している以下の6社が対象です。ご自身がこれらのメールサービスを使っているかご確認ください。
- ニフティ（@nifty）
- ビッグローブ（BIGLOBE）
- J:COM（ジェイコム）
- 中部テレコミュニケーション（ctc / コミュファ光など）
- STNet（ピカラ光など）
- KDDIウェブコミュニケーションズ
🛠️ 今すぐおこなうべき対策
- メールパスワードの変更
- 対象プロバイダーの公式サイトや案内ページにアクセスし、メールのパスワードを早急に変更してください。
- 例えばニフティ公式サポートでは、2026年6月25日までに変更が確認できない場合、安全確保のためパスワードを順次無効化すると発表しています。
- メールソフト（Outlookやスマホのメールアプリなど）の設定更新
- パスワードを変更した後は、普段使っているメールアプリ側の設定パスワードも新しいものに入力し直さないとメールの送受信ができなくなります。
- 他サービスでの使い回しチェック
- 漏えいしたメールアドレスとパスワードの組み合わせをそのまま他のWebサイト（Amazon、SNS、ネットバンキングなど）で使い回している場合、それらも不正アクセスの危険にさらされます。同じパスワードを設定している他サービスがあれば、合わせて変更してください。
まずはご自身が契約しているプロバイダーの公式サポートページをご確認いただき、指定の手順でパスワード変更を進めてください。
コメント