Hızlı Bakış
KDDIはISP向けメールシステムへの不正アクセスで総務省に報告書を提出。第三者製ソフトの未知の脆弱性が悪用され、1223万件超のメールアドレスと761万件超のパスワードが漏洩。auメール等への影響はない。パスワード強制変更とセキュリティ強化を進める。
Yapay zekâ özeti
Neden Önemli?
KDDIはISP向けメールシステムへの不正アクセスを受け、総務省に報告書を提出した。調査の結果、第三者製ソフトウェアの未知の脆弱性が原因と判明し、多数のメールアドレスとパスワードが漏洩した。
KDDIは7月6日、ISP（インターネットサービスプロバイダー）向けのメールシステムへの不正アクセスについて、総務省に報告書を提出した。同社は6月17日に不正アクセスを確認し、同日中にシステムを改修して技術的な防御措置を実施した。
なお、auメールやUQ mobileメール、au one netメールは異なる設備で構築されているため、今回の不正アクセスによる影響や情報の漏えいはない。
調査の結果、システムの一部に導入していた第三者製ソフトウェアの脆弱（ぜいじゃく）性を悪用されたことが原因だと判明した。この脆弱性は6月17日時点でソフトウェアベンダーも認識していない未知のものだった。漏えいが確認された情報は、電子メールアドレスが1223万3087人、パスワードが761万6173人に上る。
これまで、多くの対象ユーザーがパスワード変更を実施しているが、同社はプロバイダーと連携し、対象ユーザーのパスワード強制変更を1、2日中に完了させる。
KDDIは、6月21日までに全サーバへ不正アクセス検知を強化するソフトウェアを導入し、第三者機関による調査で他に不審な痕跡がないことを確認した。今後はAIを活用してソフトウェアの設計書やプログラムを分析し、潜在的な問題を網羅的にチェックする。さらに、プロバイダーと共にセキュリティ強度の高い通信規格への移行を早期に進め、業界全体の安全性向上に貢献していくとする。
Bundan Sonra Ne Olabilir?
Yapay zekâ öngörüsü — kesinlik taşımaz
KDDIはパスワード強制変更を完了させる。
Çok muhtemel · Günler içinde
AIを活用したソフトウェア分析を導入し、潜在的問題をチェックする。
Çok muhtemel · Aylar içinde
Açık Sorular
- 漏洩情報の悪用状況は？
- 再発防止策の有効性は？
- ソフトウェアベンダーの責任は？
