セキュリティ
KDDIメール基盤に不正アクセス。最大1422万件漏洩の疑い
@niftyメール、BIGLOBEメール、J:COM NET。名前は違っても、裏で動いていたのは同じKDDIの共通基盤だった。その基盤が破られ、最大1422万件のメールアドレスとパスワードが外部に漏れた可能性がある。ニフティは6月25日23時59分をパスワード変更の期限に設定しており、対象ユーザーは今すぐ動く必要がある。 何が起きたか KDDIは6月23日、ISP事業者向けに提供しているメールシステムが不正アクセスを受けたと発表した。検知は6月17日。同日中にシステムの改修と被疑箇所の特定、技術的な防御措置を実施している。 漏洩した可能性があるのは、メールボックスに紐づくメールアドレスとパスワード、最大1422万件。パスワードにはハッシュ化・暗号化されたものも含まれるが、すべてがそうだとはKDDIは明言していない。解約済みのアカウントや休眠アカウントもこの数字に入る。原因は、メールシステムで利用していた第三者製ソフトウェアの脆弱性を突かれたこと。ゼロデイだったかどうか、KDDIは明かしていない。 メール本文の流出について、KDDIの公式発表では触れていない。ただ、調査は継続中