事案別まとめ ／ 初報 2026/06/23 ／ 当サイト更新 2026/10/14

ニフティ（KDDI ISP向けメールシステム事案）
@nifty メール

ニフティ（KDDI ISP向けメールシステム事案） @nifty メールは2026年6月23日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

メールアドレス2,248,708件（うちパスワード1,862,462件）

確認状況

A 外部攻撃
漏えい確認

発生・検知・確認日時

発生 2026/05/24〜
検知 2026/06/17

対象情報

メールアドレス、メールパスワード

補填・損害・復旧費

非公表／資料に記載なし

事実概要

KDDIが提供するメール基盤に導入された第三者製ソフトウェアの脆弱性を悪用され、@nifty メールのメールアドレスとパスワードが漏えいした。

公表・続報の時系列

1. 2026-05-24

   発生・検知・確認の記録

   発生 2026/05/24〜 検知 2026/06/17

   公式資料を読む
2. 2026-07-06

   公式発表（初報）

   KDDIが提供するメール基盤に導入された第三者製ソフトウェアの脆弱性を悪用され、@nifty メールのメールアドレスとパスワードが漏えいした。

   公式資料を読む

公式資料

公式資料 2026-07-06

委託先経由の関連事案

• ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール公表 2026/06/23 ／ 公表規模：5,016,432人（うちパスワード4,631,775人）
• 中部テレコミュニケーション（KDDI ISP向けメールシステム事案） コミュファ光・ビジネスコミュファのメール公表 2026/06/23 ／ 公表規模：727,176名（うちパスワード724,344名）
• JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール公表 2026/06/23 ／ 公表規模：J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件）
• KDDIウェブコミュニケーションズ（KDDI ISP向けメールシステム事案） レンタルサーバー「CPI」のメール公表 2026/06/23 ／ 公表規模：1,250,543名
• STNet（KDDI ISP向けメールシステム事案） ピカラ光サービス、ピカラモバイルサービス、お仕事ピカラサービスのメール公表 2026/06/23 ／ 公表規模：397,152名（メールアドレス・パスワード456,159件）

この事案を含むまとめ

2026年6月の情報漏洩まとめKDDI ISP向けメールシステムを使っていた組織の公表（7組織）委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ