零日漏洞引爆电信运营商千万级数据泄露事件

原创

何威风
何威风

河南等级保护测评

2026年7月9日 21:53
湖南

在小说阅读器读本章

去阅读

KDDI确认超1223万邮箱地址泄露，第三方软件零日漏洞引发日本近年最大邮件系统安全事件

日本第二大电信运营商KDDI近日公布针对ISP邮件系统遭受网络攻击事件的最终调查结果。经过进一步取证分析，此次事件共确认造成12,233,087个电子邮件地址以及7,616,173个邮件账户密码遭到泄露，成为近年来日本通信行业影响范围最大的邮件系统数据泄露事件之一。

与此前公布的\"最高可能影响1422万账户\"相比，此次公布的数据意味着KDDI已经完成事件取证，确认了实际泄露范围。目前公司表示尚未发现因本次事件导致的二次攻击或进一步数据滥用情况，但仍要求所有受影响用户尽快完成密码修改。

此次事件影响的并非KDDI移动通信网络，而是KDDI为多家互联网服务提供商（ISP）建设和运营的一套统一邮件平台。受影响的包括BIGLOBE、@nifty、J:COM、Commufa、STNet等多家ISP邮件服务，而au Mail、UQ mobile Mail以及au one net Mail由于运行于独立基础设施，并未受到此次攻击影响。

攻击过程：零日漏洞导致攻击者长期潜伏

KDDI调查显示，本次攻击利用的是部署于邮件系统中的第三方软件未知漏洞（Zero-day）。攻击活动最早可追溯至2026年5月16日，攻击者利用尚未公开、软件供应商当时亦未知的漏洞进入邮件平台，并持续实施未授权访问。直到6月17日，KDDI监测到异常行为后才确认遭遇网络攻击，并立即完成系统修复、封堵漏洞及技术防护措施部署。调查还发现，在KDDI发现漏洞时，软件供应商尚未意识到该漏洞存在，目前已启动向相关公共机构报送漏洞信息并推进公开披露工作。

这一过程体现出典型的供应链攻击特征：攻击者并非直接攻破运营商自身业务系统，而是通过第三方组件中的未知漏洞，进入由运营商统一提供的邮件基础设施，最终波及多个ISP客户。

泄露数据已由\"可能泄露\"升级为\"确认泄露\"

经过近三周的取证分析，KDDI确认此次事件造成以下数据泄露：

电子邮件地址：12,233,087个；
邮件系统密码：7,616,173个

（属于上述邮箱地址的子集）。

泄露密码均为邮件系统账户密码，并不意味着运营商会员账号或其他业务认证信息一定泄露，但如果用户存在密码复用行为，则攻击者可能利用泄露凭据对其他互联网服务发起撞库攻击，因此风险仍然较高。

应急响应：快速修复、强制改密、EDR全面部署

事件发现当天，KDDI即完成漏洞修复并阻断攻击路径，同时启动全网应急响应。为降低账户被盗风险，公司联合各ISP推动受影响用户修改密码，并计划通过运营商实施强制密码重置，确保所有受影响账户完成密码更新。

技术层面，KDDI于6月21日完成所有对外通信服务器的EDR部署，以强化恶意行为检测能力；随后委托第三方专业机构开展取证分析，确认除本次漏洞外，未发现其他异常攻击痕迹。与此同时，公司还向日本总务省提交了正式调查报告，以履行《电气通信事业法》规定的监管报告义务。

后续整改：引入AI分析代码，推动邮件协议升级

值得关注的是，KDDI提出了一系列具有前瞻性的整改措施。

一方面，公司计划利用人工智能（AI）技术对第三方软件设计文档及源代码开展系统性分析，对潜在缺陷进行全面排查，希望在传统漏洞扫描之外发现深层次设计缺陷。另一方面，KDDI还计划与各ISP共同推进更高安全等级的邮件通信协议和基础设施升级，在兼顾传统邮件客户端兼容性的前提下，逐步提升整个行业邮件系统的安全水平。