Утечка данных KDDI ISP 2026

Согласно официальному отчёту, несанкционированный доступ к системам некоторых интернет-провайдеров начался 16 мая 2026 года. KDDI подтвердила событие 17 июня, в тот же день внесла изменения в систему, чтобы локализовать предполагаемую точку проникновения, и применила технические меры защиты. Первое публичное сообщение компания сделала 23 июня; 24 июня министерство связи Японии запросило отчёт в соответствии с Законом о телекоммуникационной деятельности, а 6 июля KDDI представила подробный отчёт.

Для получения доступа использовалась уязвимость стороннего программного обеспечения, входившего в состав платформы. Когда KDDI подтвердила событие 17 июня, поставщик этого программного обеспечения не знал об уязвимости; впоследствии он начал процедуру уведомления государственных органов и публичного раскрытия информации. KDDI не раскрыла название программного обеспечения, идентификатор CVE, сведения о злоумышленнике или дополнительные подробности о точном способе получения доступа.

Подтверждённые категории данных, адреса электронной почты и пароли. Значение 12 231 954 в официальном отчёте обозначает число людей, чьи адреса электронной почты были раскрыты; это не число уникальных строк исходных данных или локальных записей. Значение 7 616 173 обозначает часть этой группы, чьи пароли были раскрыты. Имена, номера телефонов, почтовые адреса, платёжные данные, государственные идентификационные данные и содержимое электронных писем не указаны в отчёте среди подтверждённых категорий раскрытых данных.

В независимых публикациях названы пять провайдеров, использовавших платформу: STNet, JCOM, Chubu Telecommunications, NIFTY и BIGLOBE. Согласно официальному отчёту, сервисы KDDI au Mail, UQ mobile Mail и au one net Mail работали на отдельном оборудовании и не были затронуты. Сам по себе домен или бренд KDDI не подтверждает, что конкретный почтовый ящик был затронут этим событием.

В рабочей среде нет задания на импорт или локальных данных об отдельных людях по этому событию, а все коллекции адресов электронной почты, паролей и других связанных данных содержат ноль записей. Масштаб события, о котором сообщает внешняя компания, не представлен как результат локального поиска, набор данных с уникальными адресами электронной почты или количество локально хранящихся паролей.

К 21 июня KDDI развернула EDR на серверах, управляющих внешними соединениями, и сообщила, что проведённый 23 июня сторонними специалистами криминалистический анализ не выявил подозрительных следов, кроме связанных с раскрытой уязвимостью. Компания согласовывала смену паролей с затронутыми интернет-провайдерами и планировала обязательный сброс паролей для оставшихся учётных записей. Клиенты, получившие уведомление, могут напрямую открыть сайт провайдера по его адресу и выбрать новый уникальный пароль; если старый пароль использовался и в другом сервисе, его также можно сменить там. Неожиданные сообщения о сбросе пароля следует проверять через известный официальный канал, не переходя по ссылке в сообщении.