情報漏洩まとめ.sitepowered by ClipMaster

事案別まとめ ／ 初報 2026/06/23 ／ 当サイト更新 2026/10/14

KDDI（KDDI ISP向けメールシステム事案）
ISP事業者向けメールシステム

KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステムは2026年6月23日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

メールアドレス12,231,954名（うちパスワード7,616,173名）

確認状況
A 外部攻撃（第三者製ソフトウェアのゼロデイ脆弱性悪用）
漏えい確認
発生・検知・確認日時
発生 2026/05/16〜（一部ISP事業者）
検知 2026/06/17
対象情報
メールアドレス、パスワード
補填・損害・復旧費
非公表／資料に記載なし

事実概要

ISP事業者向けメール基盤が不正アクセスを受けた。対象はSTNet、KDDIウェブコミュニケーションズ、JCOM、中部テレコミュニケーション、ニフティ、ビッグローブの6社のメールサービス。初報（6/23）は最大1,422万件の漏えい可能性、7/6に件数を確定（7/21訂正）。

公表・続報の時系列

  1. 発生・検知・確認の記録

    発生 2026/05/16〜（一部ISP事業者） 検知 2026/06/17

    公式資料を読む

  2. 公式発表（初報）

    ISP事業者向けメール基盤が不正アクセスを受けた。

    公式資料を読む

  3. 続報

    公式資料を読む

公式資料

公式資料 2026-06-23
公式資料 2026-07-06

脆弱性の悪用の関連事案

この事案を含むまとめ

2026年6月の情報漏洩まとめKDDI ISP向けメールシステムを使っていた組織の公表（7組織）脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する（広報部門向け）

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

炎上対策を相談するClipMasterのSNS分析を見る

セキュリティ対策を相談する（情シスなど）

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する