不正アクセス確認・漏えいの可能性・漏えい確認・対象範囲の調査完了
KDDIのISP事業者向けメールシステムへの不正アクセスで、＠niftyメールなど6社のメールのアドレスとパスワードが漏えい
KDDI ISP事業者向けメールシステム / ＠niftyメール / ピカラ光サービスなどのメールサービス（STNet） / レンタルサーバー「CPI」のメールサービス / J:COM NETのメールサービス（ケーブルテレビ事業者向けを含む） / コミュファ光・ビジネスコミュファのメールサービス / BIGLOBEメール
情報・規模・確認状況を確認
- 情報
- KDDIのメールシステムで作成されたメールアドレス、メールのパスワード（第一報では、ハッシュ化・暗号化されたものも含むと説明）、＠niftyメール：メールアドレスとメールパスワード
- 規模
12,231,954人 — KDDIのメールシステムで作成されたメールアドレスが漏えいした人数（ISP事業者6社の合計。2026年7月21日に訂正された人数）
7,616,173人 — メールアドレスとあわせてパスワードも漏えいした人数（12,231,954名の内数）
最大 14,220,000件 — 6月23日の第一報で漏えいの可能性があるとされたメールアドレス・パスワード（公表の単位は「件」。解約した人や休眠中の人を含む、調査中の時点の最大値）
- 時期
- 2026年5月16日 〜 2026年6月17日／KDDIの公表では、一部のISP事業者で2026年5月16日から不正アクセスが発生し、6月17日に確認して対処した。ニフティは、KDDIのシステムで5月24日に不正アクセスが発生したと説明
- 確認状況
- 不正アクセス確認 / 漏えいの可能性 / 漏えい確認 / 対象範囲の調査完了
- 最新続報
- 2026.07.21