KDDI ISP 2026 数据泄露事件

据官方报告，部分ISP遭到的未经授权访问始于2026年5月16日。KDDI于6月17日确认了该事件，当天修改了系统以封堵疑似入侵点，并采取了技术防护措施。KDDI于6月23日首次公开宣布此事；日本通信主管部门于6月24日依据《电信业务法》要求其提交报告，KDDI随后于7月6日提交了详细报告。

此次访问利用了平台所使用的第三方软件中的漏洞。KDDI于6月17日确认事件时，该软件供应商尚不知晓这一漏洞，随后启动了向主管部门通报及公开披露的流程。KDDI未披露软件名称、CVE、攻击者身份，也未进一步说明具体的访问方式。

已确认泄露的数据类别为电子邮件地址和密码。12,231,954是官方报告中电子邮件地址遭到泄露的人数，并非去重后的原始数据行数，也不是本地记录数。7,616,173是上述人群中密码遭到泄露的人数。报告未将姓名、电话号码、邮寄地址、支付数据、政府签发的身份证件信息或电子邮件内容列为已确认泄露的字段。

独立报道指出，使用该平台的五家服务提供商分别为STNet、JCOM、Chubu Telecommunications、NIFTY和BIGLOBE。根据官方报告，KDDI的au Mail、UQ mobile Mail和au one net Mail服务运行于独立设备上，未受影响。仅凭KDDI域名或品牌，无法确定某个邮箱是否属于此次事件的影响范围。

生产环境中没有针对此事件的导入任务，也没有本地个人级数据，所有电子邮件地址、密码及其他关联数据集合均为零条记录。外部披露的公司层面影响范围并不作为本地搜索结果、去重电子邮件地址数据集或本地存储的密码数量来呈现。

截至6月21日，KDDI已在负责对外通信的服务器上部署EDR，并表示6月23日进行的第三方取证审查未发现已披露漏洞以外的可疑痕迹。KDDI与受影响的ISP协调了密码更改事宜，并计划对其余账户执行强制密码重置。收到通知的客户可以直接打开服务提供商的网站地址，设置一个新的、仅用于该账户的密码；如果在其他服务中重复使用了旧密码，也可以一并更改。对于意料之外的密码重置消息，应通过已知的官方渠道核实，不要使用消息中的链接。