KDDIで大きな情報漏えいの可能性が発表されました！
ニュースの見出しだけ見ると「auの情報が全部漏れたの？」と不安になりますが、今回の中心は、KDDIが一部のプロバイダ向けに提供していたメールシステムです。
今回は簡単に受け流していい情報ではなさそうです！メールアドレスだけでも嫌なのに、パスワードも対象に含まれるというんです。この記事では、何があったのか、どんな情報が漏れた可能性があるのか、今すぐ何をすればいいのかを、整理していきます！
- KDDI情報漏えいは何があった？
- どんな情報が漏れた可能性がある？対象サービスは？
- どのメールアドレスが対象？
- 原因は第三者製ソフトの脆弱性、KDDIの対策は？
- 今すぐ何をしたらいい？
- こんな時に気を付けたい！便乗詐欺
- 参考リンク
KDDI情報漏えいは何があった？
KDDIは2026年6月23日、ISP事業者向けに提供しているメールシステムに対する不正アクセスが発生したと発表しました。KDDIによると、不正アクセスを確認したのは2026年6月17日です。
今回の不正アクセスにより、メールアドレスやパスワードなど最大1,422万件の情報が漏えいした可能性があるとしています。
対象となったのは、KDDIがインターネット接続サービス事業者（ISP）向けに提供しているメールシステムです。
メールアドレスとパスワードは、ネットショッピング、SNS、ネットバンキング、決済サービスなど、多くのオンラインサービスのログイン情報として利用されています。
特に、同じパスワードを複数のサービスで使い回している場合は要注意です。万が一情報が第三者に渡った場合、他のサービスへの不正ログインにつながる恐れがあります。
対象サービスを利用している方は、まず公式発表を確認し、メールパスワードの変更を検討してください。また、この機会に他サービスで同じパスワードを使用していないか確認し、必要に応じて変更しておくと安心です。
どんな情報が漏れた可能性がある？対象サービスは？
KDDIの発表では、漏えいした可能性があるのは、対象メールサービスで作成されたメールボックスに紐づくメールアドレス・パスワードです。件数は最大1422万件。解約済みの人や、一定期間利用していない休眠アカウントも含まれています。
なお、パスワードにはハッシュ化・暗号化されたものも含まれるとされています。
| 対象の事業者 | 対象サービスの例 |
|---|---|
| STNet | ピカラ光、ピカラモバイル、お仕事ピカラに係るメールサービス |
| KDDIウェブコミュニケーションズ | レンタルサーバー「CPI」のメールサービス |
| JCOM | J:COM NET、ケーブルテレビ事業者向けメールサービス |
| 中部テレコミュニケーション | コミュファ光、ビジネスコミュファのメールサービス |
| ニフティ | @niftyメール |
| ビッグローブ | BIGLOBEメール |
BIGLOBEは、BIGLOBEメールアドレス、BIGLOBE ID、パスワードが対象になる可能性があると案内しています。@niftyでは、メールパスワードの変更を期限付きで求める案内も出ています。使っているサービスによって対応が違うので、「KDDIの発表だけ読む」より、自分が契約しているプロバイダの公式ページを確認するのが確実です。
どのメールアドレスが対象？
今回の不正アクセスで対象となるのは、KDDIがISP事業者向けに提供しているメールシステムを利用しているメールサービスです。
対象として公表されている主なサービスは以下のとおりです。
・BIGLOBEメール（@biglobe.ne.jp など）
・@niftyメール（@nifty.com など）
・J:COMメール
・コミュファメール
・ピカラメール
・CPIメールサービス
また、auユーザーが利用している「@ezweb.ne.jp」や「@au.com」のauメールについては、現時点でKDDIが公表している漏えい対象サービスには含まれていません。
そのため、「KDDIで情報漏えい」と聞いても、すべてのau利用者やすべてのメールアドレスが対象というわけではありません。
まずは自分が利用しているメールサービスが対象事業者のものかどうかを確認し、対象サービスを利用している場合は、公式案内に従ってメールパスワードの変更などの対応を行いましょう。
原因は第三者製ソフトの脆弱性、KDDIの対策は？
原因は、メールシステムで利用していた第三者製ソフトウェアの脆弱性を悪用されたことです。脆弱性とは、システムやソフトの弱点のようなもの。そこを突かれると、本来入れないはずの場所に入られてしまうことがあります。
KDDIは、2026年6月17日に被害拡大を防ぐためシステムを改修し、不正アクセスの疑いがある箇所を特定して技術的な防御措置を実施したとしています。また、影響範囲の特定を続け、個人情報保護委員会や総務省への報告・相談を含む対応も進めています。
今すぐ何をしたらいい？
まずは慌てず、自分が対象サービスを使っているか確認しましょう。対象かどうか分からない場合は、メール本文のリンクを押すのではなく、検索やブックマークから各プロバイダの公式サイトに入るのがおすすめです。
① 自分が対象サービスを使っているか確認する
② 対象ならメールパスワードを変更する
③ 同じパスワードを使っている別サービスも変更する
④ Outlookやスマホのメールアプリに登録したパスワードも更新する
⑤ 不審な転送設定、送信履歴、ログイン通知がないか見る
⑥ KDDIやプロバイダを名乗る不審メール・SMSのリンクは押さない
こんな時に気を付けたい！便乗詐欺
「情報漏えい確認はこちら」「返金があります」「安全確認のためログインしてください」といったメールが届くかもしれません。そんなとき、すぐ押してしまいそうになりませんか？ でも、こういうタイミングこそ偽サイトに誘導されやすいです。
もし同じパスワードをAmazon、楽天、銀行、証券、PayPay、SNSなどでも使っているなら、そこも別々のパスワードに変えておきましょう。2段階認証を設定できるサービスは、できるだけ入れておくと安心です。
被害を防ぐためには、早めのパスワード変更と2段階認証の設定が有効です。この機会に、自分のアカウント管理を見直してみてはいかがでしょうか。
参考リンク
- KDDI「ISP事業者向けメールシステムに対する不正アクセスの発生について」
- STNet「弊社メールサービスへの不正アクセス事案の発生について」
- KDDIウェブコミュニケーションズ「当社メールサービスに対する不正アクセスの発生について」
- JCOM「当社メールサービスに対する不正アクセスの発生について」
- 中部テレコミュニケーション「コミュファ光・ビジネスコミュファのメールサービスに対する不正アクセスの発生について」
- ニフティ「【第一報】当社メールサービスへの不正アクセスの発生について」
- BIGLOBE「BIGLOBEメールへの不正アクセス発生のお詫びとご報告」
- INTERNET Watch「KDDIのISP向けメールシステムに不正アクセス」
