KDDI、メールシステムへの不正アクセスで最大1422万件のメールアドレス・パスワード流出の疑い

KDDIは23日、インターネット接続事業者向けに提供するメールシステムが外部からの不正アクセスを受けたと発表した。利用者のメールアドレスやパスワード最大1422万件が漏洩（ろうえい）した疑いがあるという。

流出の可能性があるのは、ニフティ、ビッグローブ、JCOM、STNet、中部テレコミュニケーション、KDDIウェブコミュニケーションズの6社が提供するメールサービス利用者のアドレスやパスワード。

今月1日、そのうちの1社からメールの不正利用の可能性があると連絡があり、17日に不正アクセスを確認した。システムで使っていた別の会社のソフトウェアに脆弱（ぜいじゃく）性があったことを特定し、すでに対策をとったという。さらに影響範囲などを調べている。

利用者のパスワードが第三者に不正取得されている可能性があるとして、パスワードの変更を呼びかけている。