Saltar al contenido
JAENES
SSSFuga confirmada23 de junio de 2026 publicado

KDDI(ISP事業者向けメール基盤)Incidente de fuga de datos / acceso no autorizado

笹尾 祐太朗の写真Revisado por Yutaro SasaoEscrito por Redacción de Leak Watch publicado ・ actualizado
Fecha de ocurrencia
23 de junio de 2026
Fecha de publicación
23 de junio de 2026
Gravedad
SSSCadenas irreversibles que afectan funciones sociales, p. ej., fugas de credenciales a escala de decenas de millones.
Escala
12.231.954 personas
Impacto principal
Debido a un acceso no autorizado a la plataforma de correo común para proveedores ISP utilizada por @nifty、BIGLOBE、J:COM等, se confirmó la filtración de 12,231,954 direcciones de correo electrónico (de las cuales las contraseñas fueron 7,616,173), lo que afectó a usuarios de múltiples ISP y generó comunicaciones por parte de cada ISP. El informe del 7月6日 es el informe final.
Información afectada
Correo electrónicoID de usuario / socioContraseña
Causa / punto clave
Se debió a un acceso no autorizado que explotó una vulnerabilidad de software de terceros (ゼロデイ), y el almacenamiento de contraseñas en texto plano (未ハッシュ/適切に保護されていない) contribuyó a ampliar el alcance del daño.Sobre Explotación de vulnerabilidades
Fuentes
Última actualización
21 de octubre de 2026
Correo electrónicoID de usuario / socioContraseñaCómo se evalúa la gravedad →

¿Merece atención este incidente?

Escrito y revisado

笹尾 祐太朗の写真

Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.

CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.

Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:

Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección

Incidentes relacionados

Explorar la base de datos →

Incidentes que comparten empresa, servicio, método de ataque o sector (agrupados automáticamente a partir de las divulgaciones).

Otros incidentes de KDDI

Incidentes relacionados con «ハッシュ»

Incidentes en los que el daño se extendió a través del mismo servicio o sistema.

Mismo método de ataque

Clasificación del método de ataque: Explotación de vulnerabilidades(Entrar por agujeros de software y dispositivos)

Ver la guía de Explotación de vulnerabilidades y las tendencias nacionales →

← Volver a Breach Watch