KDDI、1223万人分のメールアドレス流出 未知の脆弱性が原因
KDDIのISP向けメール基盤に不正アクセス。メールアドレス1223万人分、パスワード761万人分が流出。BIGLOBE、ニフティなどにも波及。
今何が起きているか
KDDIのISPメール基盤が不正アクセスを受け、1223万人のメールアドレスと761万人のパスワードが流出。BIGLOBEやニフティの顧客も影響。
なぜ起きているか
KDDIはISP向けにメールシステムを提供。未知の脆弱性を突かれ、数カ月間にわたり侵入されていた可能性。同社はパスワードの変更を推奨。
影響を受けやすい人
- KDDIのISPサービス利用者（例：BIGLOBE、ニフティ）
- パスワードを他サービスと使い回している人
- 企業の情報システム管理者
- 個人情報漏洩リスクに敏感な全インターネット利用者
今後どうなりそうか
短期的にフィッシングメールが増える可能性。長期ではプロバイダーや企業のセキュリティ対策が強化される。個人もパスワードマネージャーの利用が一般化するか。
今意識したほうがいいこと
心当たりがあればすぐに該当メールのパスワードを変更。他サービスと同じパスワードを使っている場合は全て変更。
社会への影響
該当するプロバイダーの利用者はパスワード変更やフィッシング対策を迫られる。企業側はセキュリティ投資を強化。