KDDI(ISP事業者向けメール基盤)情報漏洩・不正アクセス事案

監修 笹尾 祐太朗執筆 漏洩ウォッチ編集部2026年6月23日 公開 ・ 2026年10月20日 更新

発生日

未確認

公表日

2026年6月23日

重大度

SSS社会機能への回復困難な連鎖。千万人規模の認証情報流出など。

対象規模

12,230,000人

主な影響

@nifty、BIGLOBE、J:COM等が利用するISP事業者向けメール基盤への不正アクセスで、約1,223万人分のメールアドレスと約762万人分のパスワードの流出が確認された(7月6日最終報)。

対象情報

✉️メールアドレス🔑パスワード

原因・ポイント

第三者製ソフトウェアの脆弱性(ゼロデイ)を悪用した不正アクセスで、平文パスワードの保存が被害を拡大させた。

業種

💻 IT・通信

上場・資本区分

上場企業東証プライム 9433

出典

• KDDIニュースリリース「ISP事業者向けメールシステムに対する不正アクセスについて」
• 読売新聞(2026年7月6日)
• ITmedia(2026年7月6日)

最終更新

2026年10月20日

執筆・監修

監修笹尾 祐太朗株式会社メディアリープ 代表取締役

株式会社メディアリープ代表。Web広告とWebメディアの両側で2013年から実務に従事し、2025年5月に創業。

監修範囲:一次情報(公式発表・公的機関の発表)との突き合わせ、表現が事実の範囲を超えていないか、出典表記の確認。最終確認日:2026年10月20日

執筆:漏洩ウォッチ編集部(AIによる下書きを編集部が出典と照合して作成)・監修者のプロフィール・訂正の依頼

← 漏洩ウォッチに戻る