[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f14uviplguyuv9":3,"$f4gjhjdrnfv0g":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66873f23f48fc7e832722b","KDDIISPEmail2026","Утечка данных KDDI ISP 2026","kddi-isp-email-2026","kddi.com","2026-05-16T00:00:00.000Z","2026-07-26T22:16:31.897Z","2026-10-09T21:24:39.923Z","Official notices from affected institutions","https:\u002F\u002Fnewsroom.kddi.com\u002Fnews\u002Fassets\u002F2026\u002Fkddi_nr_s-73_4619\u002Fkddi_nr_s-73_4619_pdf_01.pdf",[15,17,18],"https:\u002F\u002Fwww.soumu.go.jp\u002Fmenu_news\u002Fs-news\u002F01kiban18_01000281.html","https:\u002F\u002Fwww.securityweek.com\u002F12-million-impacted-by-data-breach-at-japanese-telco-kddi\u002F",12231954,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48],"Email addresses","Passwords","\u003Cp>\u003Cstrong>Утечка данных KDDI ISP 2026\u003C\u002Fstrong> произошла в результате эксплуатации уязвимости стороннего программного обеспечения в общей почтовой платформе, которую KDDI разработала для интернет-провайдеров. В официальном отчёте KDDI от 6 июля, обновлённом 21 июля, сообщается о раскрытии созданных системой адресов электронной почты 12 231 954 человек и системных паролей 7 616 173 человек из этой группы. Число людей, чьи пароли были раскрыты, входит в число людей, чьи адреса электронной почты были раскрыты; эти два показателя не суммируются.\u003C\u002Fp>\n\n\u003Ch2>Хронология и причина события\u003C\u002Fh2>\n\u003Cp>Согласно официальному отчёту, несанкционированный доступ к системам некоторых интернет-провайдеров начался 16 мая 2026 года. KDDI подтвердила событие 17 июня, в тот же день внесла изменения в систему, чтобы локализовать предполагаемую точку проникновения, и применила технические меры защиты. Первое публичное сообщение компания сделала 23 июня; 24 июня министерство связи Японии запросило отчёт в соответствии с Законом о телекоммуникационной деятельности, а 6 июля KDDI представила подробный отчёт.\u003C\u002Fp>\n\n\u003Cp>Для получения доступа использовалась уязвимость стороннего программного обеспечения, входившего в состав платформы. Когда KDDI подтвердила событие 17 июня, поставщик этого программного обеспечения не знал об уязвимости; впоследствии он начал процедуру уведомления государственных органов и публичного раскрытия информации. KDDI не раскрыла название программного обеспечения, идентификатор CVE, сведения о злоумышленнике или дополнительные подробности о точном способе получения доступа.\u003C\u002Fp>\n\n\u003Ch2>Какие данные и сервисы затронуты?\u003C\u002Fh2>\n\u003Cp>Подтверждённые категории данных, адреса электронной почты и пароли. Значение 12 231 954 в официальном отчёте обозначает число людей, чьи адреса электронной почты были раскрыты; это не число уникальных строк исходных данных или локальных записей. Значение 7 616 173 обозначает часть этой группы, чьи пароли были раскрыты. Имена, номера телефонов, почтовые адреса, платёжные данные, государственные идентификационные данные и содержимое электронных писем не указаны в отчёте среди подтверждённых категорий раскрытых данных.\u003C\u002Fp>\n\n\u003Cp>В независимых публикациях названы пять провайдеров, использовавших платформу: STNet, JCOM, Chubu Telecommunications, NIFTY и BIGLOBE. Согласно официальному отчёту, сервисы KDDI au Mail, UQ mobile Mail и au one net Mail работали на отдельном оборудовании и не были затронуты. Сам по себе домен или бренд KDDI не подтверждает, что конкретный почтовый ящик был затронут этим событием.\u003C\u002Fp>\n\n\u003Ch2>Локальные данные и меры реагирования\u003C\u002Fh2>\n\u003Cp>В рабочей среде нет задания на импорт или локальных данных об отдельных людях по этому событию, а все коллекции адресов электронной почты, паролей и других связанных данных содержат ноль записей. Масштаб события, о котором сообщает внешняя компания, не представлен как результат локального поиска, набор данных с уникальными адресами электронной почты или количество локально хранящихся паролей.\u003C\u002Fp>\n\n\u003Cp>К 21 июня KDDI развернула EDR на серверах, управляющих внешними соединениями, и сообщила, что проведённый 23 июня сторонними специалистами криминалистический анализ не выявил подозрительных следов, кроме связанных с раскрытой уязвимостью. Компания согласовывала смену паролей с затронутыми интернет-провайдерами и планировала обязательный сброс паролей для оставшихся учётных записей. Клиенты, получившие уведомление, могут напрямую открыть сайт провайдера по его адресу и выбрать новый уникальный пароль; если старый пароль использовался и в другом сервисе, его также можно сменить там. Неожиданные сообщения о сбросе пароля следует проверять через известный официальный канал, не переходя по ссылке в сообщении.\u003C\u002Fp>","Утечка данных KDDI ISP 2026 (12,2 Миллион Затронутые люди)","В результате утечки KDDI ISP 2026 раскрыты адреса электронной почты 12 231 954 человек и пароли 7 616 173 человек из этой группы.","\u002Fuploads\u002Flogo\u002Fkddi_com.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"KDDI Corporation","Telecommunications","Japan","","active","2026-07-29T20:23:00.000Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"american-tower","Инцидент с деловыми контактными данными American Tower (2026)","American Tower","\u002Fuploads\u002Flogo\u002Famericantower_com.webp","2026-06-12T00:00:00.000Z",216601,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"charter","Утечка данных Charter в 2026 году","Charter","\u002Fuploads\u002Flogo\u002Fcharter_com.webp","2026-05-23T00:00:00.000Z",4851517,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"odido","Утечка данных Odido в 2026 году","Odido","\u002Fuploads\u002Flogo\u002Fodido_nl.webp","2026-02-12T00:00:00.000Z",5873327,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"bouygues-telecom","Bouygues Telecom Утечка данных","Bouygues Telecom","\u002Fuploads\u002Flogo\u002Fbouyguestelecom_fr.webp","2025-08-04T00:00:00.000Z",5685771]