KDDIのISP向けメール基盤流出、最終報 — 約1,223万人、平文パスワード約762万人分

第三者製ソフトウェアの脆弱性(ゼロデイ)を悪用した不正アクセスが原因とされています。

平文パスワードの保存は、流出時における影響を桁違いに大きくします。 パスワードは通常、不可逆的にハッシュ化して保存すべきであり、なぜ平文が残っていたのかは今後の検証課題です。

ISPメールのアドレスは各種サービスのログインIDとして使い回されていることが多く、対象となった利用者はメールアドレスとパスワードの組み合わせで登録している他サービスのパスワード変更が推奨されます。