KDDI傘下の6社で1420万件のメール認証情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- KDDI傘下のメールシステムが不正アクセスを受け、最大1420万件の認証情報が流出しました
- 流出した情報は6社のISP利用者に影響。メールアカウントの乗っ取りリスクが発生しています
- ユーザーへの速やかな通知と緊急パスワード変更の実施が必須対応です
日本の大手通信企業KDDIが運営するメールシステムへの不正アクセスが発生しました。攻撃者は同社傘下の5つのインターネットサービスプロバイダーが共有するメールシステムに侵入し、最大1420万件のメールアドレスとログイン認証情報を盗出しました。流出した情報には個人顧客および法人顧客が含まれます。この流出により、これらのメールアカウントが乗っ取られるリスクが生じています。企業として早急なユーザー通知と被害範囲の特定、パスワード変更の推奨が必要です。
よくある質問
- 当社がKDDI関連ISPを使用している場合、どのような対応が必要ですか？
- 直ちにユーザーへ連絡し、パスワード変更を強く推奨してください。多要素認証の導入も検討し、セキュリティを強化してください。
- メールアドレスとパスワード以外に個人情報は流出していますか？
- 現時点での報告では認証情報が主ですが、詳細は今後明らかになる可能性があります。公式発表をこまめにご確認ください。
- このような大規模流出に対し、企業として何を優先すべきですか？
- ユーザー通知の迅速化、不正アクセス監視、セキュリティ監査、二段階認証導入を優先し、信頼を回復することが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
