[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f14uc8kqxg9ars":3,"$f4g0baubd2v29":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66873f23f48fc7e832722b","KDDIISPEmail2026","Violação de dados da KDDI ISP em 2026","kddi-isp-email-2026","kddi.com","2026-05-16T00:00:00.000Z","2026-07-26T22:16:31.897Z","2026-10-09T21:24:39.923Z","Official notices from affected institutions","https:\u002F\u002Fnewsroom.kddi.com\u002Fnews\u002Fassets\u002F2026\u002Fkddi_nr_s-73_4619\u002Fkddi_nr_s-73_4619_pdf_01.pdf",[15,17,18],"https:\u002F\u002Fwww.soumu.go.jp\u002Fmenu_news\u002Fs-news\u002F01kiban18_01000281.html","https:\u002F\u002Fwww.securityweek.com\u002F12-million-impacted-by-data-breach-at-japanese-telco-kddi\u002F",12231954,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48],"Email addresses","Passwords","\u003Cp>\u003Cstrong>A violação de dados da KDDI ISP em 2026\u003C\u002Fstrong> resultou da exploração de uma falha em um software de terceiros usado na plataforma compartilhada de e-mail que a KDDI desenvolveu para provedores de serviços de internet. O relatório oficial da KDDI de 6 de julho, atualizado em 21 de julho, informa que 12.231.954 pessoas tiveram seus endereços de e-mail gerados pelo sistema expostos e que 7.616.173 pessoas desse grupo tiveram suas senhas do sistema expostas. O número relativo às senhas é um subconjunto do total de pessoas com endereços de e-mail expostos, e os dois números não devem ser somados.\u003C\u002Fp>\n\n\u003Ch2>Cronologia e causa do incidente\u003C\u002Fh2>\n\u003Cp>Segundo o relatório oficial, o acesso não autorizado começou em alguns provedores de serviços de internet em 16 de maio de 2026. A KDDI confirmou o incidente em 17 de junho, alterou o sistema no mesmo dia para isolar o ponto suspeito e aplicou medidas técnicas de defesa. Seu primeiro comunicado público foi divulgado em 23 de junho; o ministério das comunicações do Japão solicitou um relatório com base na Lei de Atividades de Telecomunicações em 24 de junho, e a KDDI apresentou seu relatório detalhado em 6 de julho.\u003C\u002Fp>\n\n\u003Cp>O acesso explorou uma vulnerabilidade em um software de terceiros usado como parte da plataforma. O fornecedor do software não tinha conhecimento da falha quando a KDDI confirmou o incidente em 17 de junho e, posteriormente, iniciou o processo de notificação às autoridades públicas e de divulgação. A KDDI não divulgou o nome do software, um CVE, o responsável pelo acesso nem outros detalhes sobre o método exato de acesso.\u003C\u002Fp>\n\n\u003Ch2>Quais dados e serviços estão no escopo do incidente?\u003C\u002Fh2>\n\u003Cp>As categorias de dados confirmadas são endereços de e-mail e senhas. O número de 12.231.954 corresponde ao total de pessoas cujos endereços de e-mail foram expostos, conforme o relatório oficial; não se trata de uma contagem de linhas únicas de dados brutos nem de registros locais. O número de 7.616.173 corresponde ao subconjunto desse grupo cujas senhas foram expostas. Nomes, números de telefone, endereços postais, dados de pagamento, documentos de identificação oficiais e conteúdo de e-mails não constam no relatório como campos cuja exposição foi confirmada.\u003C\u002Fp>\n\n\u003Cp>Reportagens independentes identificam STNet, JCOM, Chubu Telecommunications, NIFTY e BIGLOBE como os cinco provedores que usavam a plataforma. Os serviços au Mail, UQ mobile Mail e au one net Mail da KDDI funcionavam em equipamentos separados e não foram afetados, segundo o relatório oficial. Um domínio ou uma marca da KDDI, por si só, não comprova que determinada caixa de e-mail esteja no escopo do incidente.\u003C\u002Fp>\n\n\u003Ch2>Cobertura local e resposta\u003C\u002Fh2>\n\u003Cp>O ambiente de produção não tem nenhuma tarefa de importação nem dados locais individualizados para este incidente, e todas as coleções de e-mails, senhas e outros dados vinculados contêm zero registros. O alcance externo do incidente na empresa não é apresentado como um resultado de busca local, um conjunto de dados de e-mails únicos ou uma contagem de senhas armazenadas localmente.\u003C\u002Fp>\n\n\u003Cp>Até 21 de junho, a KDDI havia implantado EDR nos servidores que controlam as comunicações externas e informou que uma análise forense conduzida por terceiros em 23 de junho não encontrou vestígios suspeitos além da falha divulgada. A empresa coordenou as alterações de senha com os provedores afetados e planejou redefinições obrigatórias para as contas restantes. Se você receber uma notificação, pode acessar diretamente o endereço do provedor e escolher uma nova senha exclusiva; se tiver reutilizado a senha antiga em outro serviço, também pode alterá-la nesse serviço. Mensagens inesperadas de redefinição de senha devem ser verificadas por um canal oficial conhecido, sem usar o link da mensagem.\u003C\u002Fp>","Violação de dados da KDDI ISP em 2026 (12,2 Milhão Pessoas afetadas)","A violação da KDDI ISP em 2026 expôs endereços de e-mail de 12.231.954 pessoas e senhas de 7.616.173 pessoas desse grupo.","\u002Fuploads\u002Flogo\u002Fkddi_com.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"KDDI Corporation","Telecommunications","Japan","","active","2026-07-29T20:23:00.000Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"american-tower","Incidente com dados de contatos profissionais da American Tower (2026)","American Tower","\u002Fuploads\u002Flogo\u002Famericantower_com.webp","2026-06-12T00:00:00.000Z",216601,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"charter","Vazamento de dados da Charter em 2026","Charter","\u002Fuploads\u002Flogo\u002Fcharter_com.webp","2026-05-23T00:00:00.000Z",4851517,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"odido","Vazamento de dados da Odido em 2026","Odido","\u002Fuploads\u002Flogo\u002Fodido_nl.webp","2026-02-12T00:00:00.000Z",5873327,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"bouygues-telecom","Bouygues Telecom Vazamento de dados","Bouygues Telecom","\u002Fuploads\u002Flogo\u002Fbouyguestelecom_fr.webp","2025-08-04T00:00:00.000Z",5685771]