KDDIが1千万件以上のメール情報漏えいの可能性、パスワード変更を呼びかけ

不正アクセスの発表

KDDIは23日、ニフティやビッグローブを含む6社のインターネットプロバイダーに提供しているメールシステムに対して不正アクセスがあったことを発表した。この事件により、最大1422万件のメールアドレスやパスワードが外部に漏えいした可能性があるという。KDDIは、メールの利用者に対し、パスワードの変更を要請している。

不正アクセスの影響を受けたプロバイダーには、ニフティとビッグローブの他に、KDDIウェブコミュニケーションズ、JCOM、中部テレコミュニケーション、STNetの4社が含まれている。ニフティとビッグローブは、変更が確認できなかったパスワードを無効化する方針を示している。

システムの改修と影響の範囲

KDDIの携帯電話向けメールサービスは別のシステムを使用しているため、今回の不正アクセスの影響はないとされている。KDDIは17日に不正アクセスを確認し、同日中にシステムの改修を行った。外部から調達したソフトウェアの欠陥が攻撃の原因であったとされている。

公表が23日になった理由について、KDDIは「6社と同時に周知するように準備を進めたため」と説明している。また、個人情報保護委員会や総務省には不正アクセスの事実を報告しており、KDDIは「影響範囲の特定に向けた調査を継続している」とコメントしている。

今後の対応

KDDIは、利用者の安全を最優先に考え、迅速な対応を進めている。今後も不正アクセスの影響を受けたユーザーへの情報提供や、必要な対策を講じることが求められる。利用者は、パスワードの変更を行い、今後のセキュリティ対策に注意を払う必要がある。

このような事件は、インターネット利用者にとって深刻な問題であり、企業側のセキュリティ対策の強化が求められる。KDDIの対応がどのように進展するか、引き続き注視していく必要がある。