KDDIは6月23日、ISP事業者向けに提供するメールシステムが不正アクセスを受け、メールアドレスとパスワードが最大1422万件漏えいした可能性があると発表した。
対象は、STNetのピカラ関連メール、KDDIウェブコミュニケーションズのレンタルサーバー「CPI」のメール、J:COM NETとケーブルテレビ事業者向けメール、コミュファ光とビジネスコミュファのメール、@niftyメール、BIGLOBEメール。解約済みの利用者や、一定期間使っていない休眠利用者も含まれる。
KDDIによると、不正アクセスを確認したのは6月17日。同社は同日、被害拡大を防ぐためにシステムを改修し、問題のあった箇所を特定して防御措置を実施した。メールシステムで使っていた第三者製ソフトウェアの脆弱性を悪用されたことが原因という。
漏えいした可能性があるのは、メールボックスにひもづくメールアドレスとパスワード。パスワードには、ハッシュ化や暗号化されたものも含まれる。
利用者は、自分が対象サービスを使っているかを確認し、メールのパスワードを変えることが求められる。
＊記事全文は以下ソースにて
2026年06月23日 17時00分 ASCII
￥3,850 （116pt・3%） 2026/06/23 19:53 時点Amazonで見る価格、在庫およびポイント情報は表示された日時の時点のものであり、変更される場合があります。本商品の購入においては、購入時にAmazon.co.jpに表示されている情報が適用されます。
一方で、利用者が一斉にアクセスした影響なのか、BIGLOBEや@niftyの会員ページやサポートページに繋がらないとの不満も続出。「変更しろと言われてもログインできない」「その間に悪用されたらどうするのか」といった怒りの声が上がった。また、過去の通信障害や情報漏えいを引き合いに出し、「またKDDIか」「定期的にやらかしている」と企業体質を批判する意見も目立った。
技術的な話題では、「パスワードはハッシュ化されているなら大丈夫では」という楽観論と、「平文保存だったら論外」「ハッシュでも使い回しなら危険」と警戒する声に分かれた。迷惑メールやフィッシング詐欺への懸念も多く、実際にAmazonを装った偽メールが届いたとの報告もあった。
さらに、「詫び石まだ？」「dion軍を思い出した」などネットらしい冗談も散見されたが、全体としては「まずパスワード変更と二段階認証を設定すべき」「同じパスワードを他サービスで使っている人は急いで変更した方がいい」という危機感が強い流れだった。情報漏えい後はフィッシング詐欺が増える傾向があるため、メール内リンクではなく公式サイトから設定変更するべきだという意見で概ね一致していた。(haveibeenpwned.com)
【ChatGPTを使用】
スレでは「またKDDIか」「責任を取らない限り繰り返す」という怒りが多かったですが、私は少し違う見方をしています。
- KDDIを擁護するわけではない
- しかし現代の大規模システムで「絶対に侵入されない」は現実的ではない
- 本当に評価すべきなのは発生後の対応速度と透明性
という点です。
今回の説明では第三者製ソフトウェアの脆弱性が悪用されたとされており、近年はこうしたサプライチェーン経由の攻撃が世界的に増えています。大企業でも防ぎ切れないケースは珍しくありません。(CM Alliance)
ただし、利用者目線では不満も当然です。スレにもあったように、
「パスワード変えろと言われてもサイトに繋がらない」
これはかなり問題です。緊急時こそ利用者がすぐ行動できる環境を確保しなければならず、サポートページや会員ページがアクセス集中で機能しないのは危機対応として改善余地があります。
利用者が今やるべきことはシンプルです。
- 対象メールのパスワード変更
- 同じパスワードを使っている他サービスも変更
- 二段階認証（MFA）を有効化
- 今後届く「パスワード確認」「アカウント停止」系メールを疑う
漏えい事件の後は、情報そのものよりも便乗したフィッシング詐欺が急増する傾向があります。KDDI自身もフィッシング対策や多要素認証の利用を推奨しています。(KDDI)
結論としては、「KDDI終わった」と騒ぐ段階ではありませんが、対象サービス利用者は今夜のうちにパスワード変更を済ませる価値がある案件だと思います。被害の本番は漏えい発表の日ではなく、その後数週間から数か月の不正ログインや詐欺メールの波だからです。(today.uconn.edu)
￥1,940 （58pt・3%） 2026/06/23 19:54 時点Amazonで見る価格、在庫およびポイント情報は表示された日時の時点のものであり、変更される場合があります。本商品の購入においては、購入時にAmazon.co.jpに表示されている情報が適用されます。
2ちゃん読み込んではチマチマ切断して節約していた時と隔世の感があるよな
（dion軍）
こんだけ流出したんだから当然アクセス集中するんだけど、この間に悪用されたら誰が責任とんの？
あとはテレコム他も
日本の通信を糞にするを地でいく
ドコモ岩盤支持層の方ですか？
日本移動通信の頃からここ使っとる
今も使ってるよ
楽天モバイルも使ってる
ＮＴＴ系列だって大概（やらかしがかなりも多い）なんだよ。ただ、
ＫＤＤＩの場合１回のやらかしが大惨事になりがちってのはある。
ハッシュ化したのが流出してもさほど問題はないだろ
パスワード変更出来る？
変更のページにつながらない😱
サポートページ自体が落ちてんな。。。
ビッグローブのサイトいってきたら
『アクセス集中の為制限』てあったぞ
おもらししたからパス変えてと言いながら繋がらないという⋯
>>21
いま出来た
いつもの詐欺メールかと思った
リンク踏まずにnifty行ったら本当だった
とりあえずau IDのパスワード変更しておいた
気持ちの悪いネットでの持ち上げがあったが、
そんなことの前にこういうトラブルを減らしなさい
発覚→すみません→発覚→すみません→発覚→すみません
誰も責任を取らない限りこのループは続く
被害に遭うのは消費者
俺を落とし罰だな
つーかそんなもん保管しとくなよ
その割には騒ぎになってないな
あっぶねぇ・・。
まさかその親からやられてるなんて思わなかっただろうな…
営業の電話ヒドイわ
Amazonで見る