「KDDIからメールアドレス・パスワードの情報漏えい」というニュースがありました。
- KDDI、メール情報1422万件に漏洩疑い 不正アクセスで – 日本経済新聞（2026年6月23日）
- ISP事業者向けメールシステムに対する不正アクセスの発生について（PDF）（2026-06-23）
「KDDI」と聞くと、スマートフォンでauやUQモバイルを利用している方は心配になると思いますが、今のところ、auメールそのものが対象という話ではありません。
1. プロバイダー向けのメールシステム
今回問題になっているのは、KDDIが他のプロバイダー向けに提供している主にパソコン用のメールです。
KDDIは大きな企業で、スマホのauサービス以外にも、さまざまなシステム事業を行っています。
その中の一つ、プロバイダー向けのメールシステムで不正アクセスによる情報漏えいがありました。
今回の対象は、BIGLOBE、@nifty、J:COMなどのプロバイダーが提供しているメールです。
もし、これらの会社のメールを使っている場合は、パスワード変更が必要です。
ただし、これらのメールシステムの多くは、近年 二段階認証の必須化が進んできました。
すでに二段階認証があれば、パスワード漏えいだけで不正アクセスされません。
まずは設定を確認しましょう。
2. 関係ない詐欺メールに注意して
つまり、主にパソコン向けのメール。
auスマホを使っているだけで全員が危ない、ということではありません。
むしろ、こういうニュースの後には「確認してください」「ログインしてください」という偽メールや偽SMSが増えやすいので二次被害の注意が必要です。
届いたリンクをすぐ押さず、必ず公式アプリや公式サイトから確認しましょう。
3. 漏えいの原因はメールシステム内の含まれた脆弱性
漏えいの原因は、KDDIのメールシステムで利用していた第三者製ソフトウエアの脆弱性が悪用されたためで、不正アクセスを受け始めた時期は現時点（2026-06-23時点）では調査中とのことです。
3.1. 公式発表の引用
＜報道発表資料＞
KDDI 株式会社
ISP 事業者向けメールシステムに対する不正アクセスの発生について当社がインターネットサービスプロバイダー（以下 ISP 事業者）向けに提供するメールシステム（以下 本システム）において、各 ISP 事業者さまが提供する電子メールサービス（以下 本メールサービス）の情報の一部が外部に漏えいした可能性があることを、2026 年 6 月 17 日に確認しました。
ISP 事業者さま、ISP 事業者さまのお客さまをはじめとする関係者の皆さまには、多大なご迷惑をおかけしておりますことを、深くお詫び申し上げます。１．本件の発生経緯
2026 年 6 月 17 日、当社が ISP 事業者向けに提供する本システムが不正アクセス（以下 本件不正アクセス）を受けていたことを確認しました。同日当社は、被害拡大を防止するため、本システムを改修しました。本件不正アクセスの被疑箇所を特定し、技術的な防御措置を実施しております。
調査の結果、本件不正アクセスは、本システムにおいて利用していた第三者製のソフトウェアの脆弱性を悪用されたことによるものであり、本メールサービスの利用に必要となる、お客さまのメール関連情報が漏えいした可能性があることが判明しました。当社では引き続き、影響範囲の特定などに向け、調査を継続しています。
なお、当社は本件不正アクセスに関し、関係法令などに基づき、個人情報保護委員会、総務省への報告・相談を含む必要な対応を進めています。２．対象の ISP 事業者
対象の ISP 事業者さまおよび本メールサービスは以下の 6 社です。
株式会社 STNet ：「ピカラ光サービス」、「ピカラモバイルサービス」、
「お仕事ピカラサービス」に係るメールサービス
株式会社 KDDI ウェブコミュニケーションズ：レンタルサーバー「CPI」のメールサービス
JCOM 株式会社 ：「J:COM NET」とケーブルテレビ事業者さま向けメールサービス
中部テレコミュニケーション株式会社 ：コミュファ光・ビジネスコミュファのメールサービス
ニフティ株式会社 ：@nifty メール
ビッグローブ株式会社 ：BIGLOBE メール
※五十音順３．漏えいした可能性のあるメール関連情報
本メールサービスにて作成されたメールボックスに紐づくメールアドレス・パスワード 最大 1,422 万件
※ご解約されたお客さまや、一定期間ご利用のない休眠のお客さまも含みます。
※パスワードには、ハッシュ化・暗号化されたものも含みます。
※調査を継続中のため、最大値で記しています。４．対象の ISP 事業者さまへのご案内について
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-71_4593/kddi_nr_s-71_4593_pdf_01.pdf
現在当社は、ISP 事業者さまに、2026 年 6 月 17 日以降、当社から順次連絡を行っています。あわせて、対策に関する協議および対策導入を進めています。
なお、本システムに関する技術的な防御措置は実施しておりますが、本件不正アクセスによりお客さまのメールアドレスおよびパスワードが第三者に不正取得されている可能性があります。お客さまのデータを確実に保護し、将来的・潜在的なリスクを排除するために、お客さまのメールパスワードの変更が必要となります。お客さまにおかれましては、ISP 事業者さまから提供される情報をご確認のうえ、早急にご対応ください。
当社は、引き続き ISP 事業者さまと連携し、お客さまへの速やかなパスワード変更に向けた周知および対応などを進めていきます。
以 上
