运营商巨头重大数据泄露：超1420万用户邮箱密码遭窃取
安全内参编译
安全内参编译
安全内参
2026年6月29日 16:34
北京
在小说阅读器读本章
去阅读
关注我们
带你读懂网络安全
日本电信运营商巨头KDDI披露，旗下邮箱服务因某个第三方软件漏洞被入侵，可能有1422万名客户的邮箱地址和密码（部分为哈希或加密形式）泄露；
该事件不仅KDDI用户受到影响，还有STNet、JCOM等其他5家运营商因使用KDDI邮箱服务，用户也受到影响。
前情回顾·数据泄露狂潮
- 印度代工巨头超630GB数据泄露：涉特斯拉、苹果，后者已启动调查
- 一家AI公司被黑后，九家网络安全公司发生数据泄露
- 知名券商香港公司发生数据泄露：供应商遭入侵，提醒客户谨防诈骗
- 邮轮巨头发生重大数据泄露，中国用户需警惕跨境钓鱼诈骗
安全内参6月29日消息，日本电信运营商KDDI株式会社披露了一起数据泄露事件。威胁行为者获取了其一个邮箱系统的访问权限，而该系统同时被日本境内另外5家互联网服务提供商（ISP）使用。
KDDI株式会社表示，公司于6月17日发现此次入侵事件，并立即采取响应措施，包括阻断攻击者访问并实施防御措施。
调查结果显示，黑客利用了KDDI株式会社系统中一款未披露名称的第三方软件漏洞。
KDDI株式会社表示：“虽然该系统目前已经实施了技术防御措施，但此次事件仍存在客户邮箱地址和密码被未经授权的第三方获取的可能性。”
暴露规模近年罕见
KDDI是日本最大的互联网服务提供商之一，拥有4.5万名员工，年收入达324亿美元。该公司自2000年起作为上市企业运营，由日本此前的国际电信国家垄断运营商IDO、DDI和KDD合并而成。
KDDI表示，此次事件影响了以下5家互联网服务提供商及其邮箱服务：
- STNet株式会社
- JCOM株式会社
- 中部电力株式会社
- NIFTY株式会社
- BIGLOBE株式会社
尽管此次事件的调查仍在进行中，受影响账号的确切数量尚未确定，但KDDI表示，最多可能有1422万名客户的邮箱地址和密码遭到暴露。
这一数字包括当前客户、曾经客户，以及可能已经不再使用的非活跃账号。
KDDI称，另一个有助于降低风险的因素是，部分密码以哈希形式和/或加密形式存储。这意味着，即使这些信息遭到泄露，也无法轻易被用于账号劫持。
不过，KDDI并未说明所采用的具体加密类型，也未透露有多少比例的账号密码以明文形式存储。
KDDI表示，自6月17日起，公司一直在联系受影响的互联网服务提供商，并已向日本个人信息保护委员会以及总务省通报此次事件。
目前，该公司正与受影响的互联网服务提供商合作，实施额外安全措施，以缓解此次数据暴露带来的风险。
与此同时，可能受到影响的客户被建议尽快重置邮箱账号密码。如果支持双因素认证（2FA），建议同时启用该功能，以获得额外保护。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论