使っていた人が、いますぐやること
- 1
6社のメールを使っている人各プロバイダーからの案内を確かめ、メールのパスワードをすぐに変える
- 2
同じパスワードをほかでも使っている人ほかのサービスのパスワードも、別々のものに変える
- 3
全員プロバイダーを名乗る、パスワードの入力を求めるメールやSMSは開かず、公式サイトから確かめる
被害にあっているときの手順を見る →
いまの状況（続報中）プロバイダー各社と、パスワードの変更（強制変更を含む）を進めた。7月21日の更新のあと新しい発表は確認できていない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年6月23日、KDDIは、インターネットのプロバイダー（ISP）6社に提供しているメールの仕組みが不正アクセスを受けたと発表しました。仕組みの一部に使っていた他社製ソフトの弱点を突かれたもので、ソフトの作り手もまだ知らない弱点でした。7月の続報で、メールアドレス12,231,954名分と、そのうち7,616,173名分のパスワードの漏えいが確認されました。auメールなどKDDI自身のメールは別の設備で、影響はないとしています。
1KDDI ・ ISP事業者向けメールシステムソフトの未知の弱点を突いた不正アクセス
脆弱性とは →
- STEP 1ソフトの弱点から侵入
仕組みの一部に入れていた他社製ソフトの、まだ知られていない弱点を突かれた
- STEP 2メール情報を取得
5月16日から、メールアドレスとパスワードが取られていた
- STEP 36月17日に確認
KDDIが不正アクセスを確認し、同じ日に仕組みを直した
くわしい内容を見る ↓
手口メールの仕組みの一部として入れていた、第三者製のソフトウェアの脆弱性（作りの弱点）が悪用されました。この弱点は、KDDIが確認した6月17日の時点で、ソフトの作り手も知らないものでした。どのソフトかは公表されていません。
- 侵入
- 一部のプロバイダーで2026年5月16日から（続報で判明）
- 発覚
- 2026年6月17日。同日にシステムを改修
- 公表
- 6月23日（第1報）。7月6日に続報、7月21日に人数を訂正
- 影響を受けたプロバイダー
- STNet（ピカラ）、KDDIウェブコミュニケーションズ（CPI）、JCOM（J:COM NETとケーブルテレビ各社向け）、中部テレコミュニケーション（コミュファ光）、ニフティ（@nifty メール）、ビッグローブ（BIGLOBE メール）の6社
- 漏えいが確認された情報
- メールアドレス12,231,954名分、パスワード7,616,173名分（第1報では最大1,422万件の可能性）
- 含まれるもの
- 解約した人や、しばらく使っていない人のアカウントも含む。パスワードには、ハッシュ化・暗号化されたものも含む
- 影響がないもの
- auメール、UQ mobile メール、au one net メール（別の設備のため）
- いまの状況
- プロバイダー各社と、パスワードの変更（強制変更を含む）を進めた。7月21日の更新のあと新しい発表は確認できていない
- メールシステム
一部のプロバイダーで不正アクセスが始まる（後の調査で判明）
- メールシステム
KDDIが不正アクセスを確認。同日システムを改修し、プロバイダー各社に連絡を始める
- メールシステム
外部と通信する全サーバーにEDR（不審な動きを見張る仕組み）を入れ終える
- メールシステム
第1報。最大1,422万件のメールアドレスとパスワードの漏えいの可能性を公表。第三者機関の調査で、ほかに不審な痕跡はないと確認
- メールシステム
総務省が電気通信事業法にもとづき、KDDIに報告を求める
- メールシステム
総務省に報告書を提出し、続報を公表。漏えいが確認された人数を公表
- メールシステム
メールアドレスの人数を12,231,954名に訂正
すぐの対処6月17日に仕組みを直し、弱点への対処をした
見張りの強化6月21日、外部と通信する全サーバーにEDRを入れた
パスワードの変更プロバイダー各社と連携し、対象のお客さまのパスワード変更を進めた。あまり使っていない人も含め、強制変更も行う
ソフトの点検ソフトの設計書やプログラムを、AIも使って細かく調べ、ほかに問題がないか確かめる
通信規格の移行プロバイダー各社と、より安全な通信の決まりへの移行を早く進める
07ABOUT THE COMPANY
どんな会社？
携帯電話（au）や固定のインターネットなど、電気通信の事業をしている会社です。今回の事故は、ほかのプロバイダーにメールの仕組みを提供する事業で起きました。
事業
- 携帯電話
- インターネット接続
- プロバイダー向けメール基盤
- 電気通信事業
- 会社名
- KDDI株式会社
- 創業
- 1984年6月1日
- 本社
- 東京都港区高輪2丁目21番1号 THE LINKPILLAR 1 NORTH
- 代表者
- 代表取締役社長CEO 松田 浩路
- 従業員
- 73,198名（連結、2026年3月31日現在）
- 資本金
- 141,852百万円
出典：会社の公式サイト「会社概要」
