خرق بيانات KDDI ISP لعام 2026

وفقًا للتقرير الرسمي، بدأ الوصول غير المصرّح به لدى بعض مزوّدي خدمات الإنترنت في 16 مايو 2026. وأكدت KDDI وقوع الحدث في 17 يونيو، وعدّلت النظام في اليوم نفسه لاحتواء نقطة الوصول المشتبه بها، وطبّقت تدابير دفاعية تقنية. وأصدرت أول إعلان علني لها في 23 يونيو؛ وطلبت وزارة الاتصالات اليابانية تقريرًا بموجب قانون أعمال الاتصالات في 24 يونيو، وقدّمت KDDI تقريرها التفصيلي في 6 يوليو.

استغل هذا الوصول ثغرة في برنامج تابع لجهة خارجية يُستخدم ضمن المنصة. ولم يكن مزوّد البرنامج على علم بالثغرة حين أكدت KDDI وقوع الحدث في 17 يونيو، وبدأت KDDI لاحقًا إجراءات إخطار السلطات العامة والإفصاح. ولم تكشف KDDI عن اسم البرنامج، أو معرّف CVE، أو الجهة التي نفّذت الوصول، أو تفاصيل إضافية عن طريقة الوصول الدقيقة.

فئات البيانات المؤكد انكشافها هي عناوين البريد الإلكتروني وكلمات المرور. ويمثّل الرقم 12,231,954 عدد الأشخاص الذين انكشفت عناوين بريدهم الإلكتروني وفقًا لنطاق التقرير الرسمي، وليس عدد صفوف البيانات الخام الفريدة أو السجلات المحلية. أما الرقم 7,616,173 فيمثّل المجموعة الفرعية من هؤلاء الأشخاص الذين انكشفت كلمات مرورهم. ولا يدرج التقرير الأسماء، أو أرقام الهواتف، أو العناوين البريدية، أو بيانات الدفع، أو معرّفات الهوية الحكومية، أو محتويات رسائل البريد الإلكتروني ضمن الحقول المؤكد انكشافها.

تحدّد تقارير مستقلة STNet وJCOM وChubu Telecommunications وNIFTY وBIGLOBE بوصفها مزوّدي الخدمة الخمسة الذين يستخدمون المنصة. ووفقًا للتقرير الرسمي، كانت خدمات au Mail وUQ mobile Mail وau one net Mail التابعة لـKDDI تعمل على معدات منفصلة ولم تتأثر. ولا يكفي نطاق تابع لـKDDI أو اسم علامتها التجارية وحده لإثبات أن صندوق بريد معيّن مشمول بهذا الحدث.

لا توجد في بيئة الإنتاج مهمة استيراد أو بيانات محلية على مستوى الأفراد لهذا الحدث، وتحتوي كل مجموعة من مجموعات البريد الإلكتروني وكلمات المرور وغيرها من البيانات المرتبطة على صفر من السجلات. ولا يُقدَّم النطاق الخاص بالشركة الخارجية على أنه نتيجة بحث محلية، أو مجموعة بيانات لعناوين بريد إلكتروني فريدة، أو عدد كلمات مرور مخزّنة محليًا.

نشرت KDDI تقنية EDR على الخوادم التي تتحكم في الاتصالات الخارجية بحلول 21 يونيو، وقالت إن فحصًا جنائيًا رقميًا أجراه طرف ثالث في 23 يونيو لم يجد أي أثر مشبوه بخلاف الثغرة المعلنة. ونسّقت تغييرات كلمات المرور مع مزوّدي خدمات الإنترنت المتأثرين، وخطّطت لفرض إعادة تعيين كلمات المرور للحسابات المتبقية. ويمكن للعملاء الذين يتلقون إشعارًا فتح عنوان موقع مزوّد الخدمة مباشرةً واختيار كلمة مرور جديدة وفريدة؛ ويمكنهم أيضًا تغيير كلمة المرور القديمة في أي خدمة أخرى أعادوا استخدامها فيها. وينبغي التحقق من رسائل إعادة التعيين غير المتوقعة عبر قناة رسمية معروفة، دون استخدام الرابط الوارد في الرسالة.