KDDI ISP में 2026 का डेटा लीक

आधिकारिक रिपोर्ट के अनुसार, कुछ ISPs में अनधिकृत पहुँच 16 मई 2026 को शुरू हुई। KDDI ने 17 जून को घटना की पुष्टि की, उसी दिन संदिग्ध बिंदु पर रोकथाम के लिए सिस्टम में बदलाव किया और तकनीकी सुरक्षा उपाय लागू किए। कंपनी ने 23 जून को पहली सार्वजनिक घोषणा की; जापान के संचार मंत्रालय ने 24 जून को दूरसंचार व्यवसाय अधिनियम के तहत रिपोर्ट माँगी और KDDI ने 6 जुलाई को अपनी विस्तृत रिपोर्ट सौंपी।

प्लेटफ़ॉर्म के हिस्से के रूप में इस्तेमाल किए जा रहे तीसरे पक्ष के सॉफ़्टवेयर की एक खामी का फायदा उठाकर यह पहुँच हासिल की गई। जब KDDI ने 17 जून को घटना की पुष्टि की, तब सॉफ़्टवेयर प्रदाता को इस खामी की जानकारी नहीं थी। बाद में KDDI ने सरकारी अधिकारियों को सूचित करने और जानकारी सार्वजनिक करने की प्रक्रिया शुरू की। KDDI ने सॉफ़्टवेयर का नाम, कोई CVE, इसके पीछे कौन था या पहुँच हासिल करने के सटीक तरीके के बारे में और विवरण सार्वजनिक नहीं किए।

पुष्टि की गई डेटा श्रेणियाँ ईमेल पते और पासवर्ड हैं। 1,22,31,954 आधिकारिक रिपोर्ट में उन लोगों की संख्या है जिनके ईमेल पते उजागर हुए; यह मूल डेटा की अद्वितीय पंक्तियों या स्थानीय रिकॉर्ड की संख्या नहीं है। 76,16,173 इसी समूह के उन लोगों की संख्या है जिनके पासवर्ड उजागर हुए। रिपोर्ट में नाम, फ़ोन नंबर, डाक पते, भुगतान संबंधी डेटा, सरकारी पहचान-पत्र और ईमेल की सामग्री को पुष्टि किए गए डेटा फ़ील्ड के रूप में सूचीबद्ध नहीं किया गया है।

स्वतंत्र रिपोर्टिंग में STNet, JCOM, Chubu Telecommunications, NIFTY और BIGLOBE की पहचान इस प्लेटफ़ॉर्म का उपयोग करने वाले पाँच प्रदाताओं के रूप में की गई है। आधिकारिक रिपोर्ट के अनुसार, KDDI की au Mail, UQ mobile Mail और au one net Mail सेवाएँ अलग उपकरणों पर चलती थीं और प्रभावित नहीं हुईं। केवल KDDI का डोमेन या ब्रांड होने से यह साबित नहीं होता कि कोई विशेष मेलबॉक्स इस घटना के दायरे में आता है।

प्रोडक्शन परिवेश में इस घटना के लिए न तो कोई इम्पोर्ट जॉब है, न ही स्थानीय व्यक्ति-स्तरीय डेटा। ईमेल, पासवर्ड और अन्य जुड़े डेटा के हर संग्रह में रिकॉर्ड की संख्या शून्य है। कंपनी के स्तर पर बताए गए बाहरी दायरे को स्थानीय खोज परिणाम, अद्वितीय ईमेल डेटासेट या स्थानीय रूप से संग्रहीत पासवर्ड की संख्या के तौर पर प्रस्तुत नहीं किया गया है।

KDDI ने 21 जून तक बाहरी संचार को नियंत्रित करने वाले सर्वरों पर EDR तैनात कर दिया था और बताया कि 23 जून को तीसरे पक्ष द्वारा की गई फ़ॉरेंसिक समीक्षा में सार्वजनिक की गई खामी के अलावा कोई संदिग्ध निशान नहीं मिला। कंपनी ने प्रभावित ISPs के साथ पासवर्ड बदलने की प्रक्रिया का समन्वय किया और बाकी खातों के लिए अनिवार्य पासवर्ड रीसेट की योजना बनाई। नोटिस पाने वाले ग्राहक प्रदाता का वेब पता सीधे खोलकर नया, अनूठा पासवर्ड चुन सकते हैं; पुराने पासवर्ड का इस्तेमाल किसी दूसरी सेवा पर भी किया गया हो तो वहाँ भी उसे बदला जा सकता है। अप्रत्याशित रीसेट संदेशों की पुष्टि किसी ज्ञात आधिकारिक माध्यम से करनी चाहिए, संदेश में दिए गए लिंक का इस्तेमाल किए बिना।