KDDI confirma fuga en su plataforma de correo para ISP — unos 12,23 millones de direcciones y cerca de 7,62 millones de contraseñas en texto plano
SUMMARY
KDDI publicó el informe final el 7月6日 sobre un acceso no autorizado a su plataforma de correo destinada a operadores ISP. Se vieron afectados aproximadamente 1,223万 (12,23 millones) de direcciones de correo y, de ellas, unas 762万 (7,62 millones) de contraseñas. La empresa explica que el hecho de que algunas contraseñas estuvieran almacenadas en texto plano (sin cifrar) amplió el alcance del daño. Usuarios de varios proveedores, como @nifty, BIGLOBE y J:COM, resultaron afectados.
Se atribuye la causa a un acceso no autorizado que explotó una vulnerabilidad (día cero) en un software de terceros.
El almacenamiento de contraseñas en texto plano aumenta el impacto de una filtración de forma desproporcionada. Normalmente las contraseñas deben guardarse mediante un hash irreversible, y por qué quedaron contraseñas en texto plano es un asunto que debe investigarse en adelante.
Las direcciones de correo de los ISP suelen reutilizarse como identificadores de inicio de sesión en diversos servicios, por lo que se recomienda a los usuarios afectados que cambien las contraseñas de otros servicios en los que se hayan registrado con la combinación de esa dirección de correo y contraseña.
- #KDDI
- #ISP
- #contraseñas en texto plano
Fuente
KDDI ニュースリリース — https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdfEste artículo resume el contenido de la fuente indicada. Consulte la fuente original para verificar la exactitud. Última actualización: 18 de octubre de 2026
¿Le resultó útil este artículo?
Escrito y revisado
Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.
CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.
Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:
Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección