KDDI株式会社
BIGLOBEメール ／ @niftyメール ／ J:COM NET ／ コミュファ光 メール ／ ピカラ光 メール ／ CPI レンタルサーバー メール
漏えい確認不正アクセス通信報道のみ
影響件数
12,233,087
同上。メールアドレス1223万3087件、うちパスワード761万6173件の漏えいを確認
発覚から初報まで
6 日
2026-06-17 発覚 → 06-23 初報
対応スコア（報道のみ・参考値）
50 / 100
01漏れた項目
メールパスワード
対象: 同上。メールアドレス1223万3087件、うちパスワード761万6173件の漏えいを確認
経由: 第三者製ソフトウェア（ISP向けメール基盤）
再発防止策: 全サーバーへEDR導入（6/21）、第三者機関フォレンジック。パスワード強制リセット実施。総務省が7月に行政指導。
02経緯
2026-05-16
対象期間の始まり不正アクセスの対象とされた期間
2026-06-17発覚
2026-06-23第1報 ・ 最大 14,220,000 件KDDIが提供するISP向けメール基盤を利用する一部ISP（ビッグローブ、ニフティ、JCOM、ctc、STNet、KDDIウェブコミュニケーションズ）のメールサービス利用者
2026-07-06第2報 ・ 12,233,087 件同上。メールアドレス1223万3087件、うちパスワード761万6173件の漏えいを確認
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚から初報まで 6 日 | 15 / 25 |
| 本人への個別通知 | 記載なし | 0 / 20 |
| 再発防止策の具体性 | 具体的 | 20 / 20 |
| 続報の公表 | あり（2026-07-06） | 15 / 15 |
| 問い合わせ窓口 | 記載なし | 0 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 50 / 100 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
05出典
- internet.watch.impress.co.jp（2026-07-06） 報道 ・ 第2版の根拠
- k-tai.watch.impress.co.jp（2026-07-06） 報道 ・ 第2版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。