KDDI株式会社のISP向けメールシステムへの不正アクセスで、メールアドレスとパスワードが漏えい対象者・漏れた情報・今やるべきこと

結局どうすればいい？

公式の案内

利用しているISP事業者から届く案内を確認し、メールのパスワードを変更する
同じまたは似たパスワードを他のサービスで使い回している場合は、そのサービスのパスワードも強固なものに変更する（個人情報保護委員会の注意喚起）

基本情報

組織	KDDI株式会社
公表日	2026年6月23日
発生日	2026年5月16日
発覚日	2026年6月17日
種別	外部からの攻撃
状態	確定公式発表で漏えいが確認されています
規模	メールの利用者 12,231,954人うちパスワード 7,616,173人
最終更新	2026年10月8日
最新の続報	2026年8月19日　個人情報保護委員会が指導
一次情報	KDDI株式会社「ISP 事業者向けメールシステムに対する不正アクセスの発生について」 KDDI株式会社「ISP 事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告」個人情報保護委員会「ＫＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について」

何が起きたか

2026年6月23日、KDDI株式会社はISP事業者向けに提供するメールシステムがソフトウェアの脆弱性を突かれ不正アクセスを受けたと公表しました。7月の報告で、@nifty・BIGLOBEなど6社のメールの利用者12,231,954名のメールアドレスと、うち7,616,173名のパスワードの漏えいを確認しています。

自分は対象か

STNet（ピカラ）、KDDIウェブコミュニケーションズ（CPI）、JCOM（J:COM NETなど）、中部テレコミュニケーション（コミュファ光）、ニフティ（@nifty）、ビッグローブ（BIGLOBE）のメールサービスの利用者（解約者・休眠利用者を含む）。au メール等は対象外

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

情報	状態	規模	説明
メールの利用者	確定	12,231,954人	本システムで作成された電子メールアドレス（7月21日訂正後の人数）
うちパスワード	確定	7,616,173人	本システムのパスワード（上の人数の内数。個人情報保護委員会は平文で保存されていたと指摘）

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

au メール・UQ mobile メール・au one net メール（別設備のため影響なし）

原因

不正アクセス

企業の対応

6月17日にシステムを改修し脆弱性に対処
全サーバーへのEDR導入（6月21日）、第三者機関のフォレンジック調査（6月23日）
ISP事業者と連携してパスワード変更・強制変更を実施
個人情報保護委員会・総務省へ報告（総務省へは7月6日に報告書を提出）
2026年8月19日、個人情報保護委員会がKDDIと一部プロバイダに指導（KDDIには10月19日までの報告を要求）

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

KDDI株式会社「ISP 事業者向けメールシステムに対する不正アクセスの発生について」（公式発表・一次情報・資料の日付 2026年6月23日・確認日 2026年10月8日）
KDDI株式会社「ISP 事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告」（公式発表・一次情報・資料の日付 2026年7月6日・確認日 2026年10月8日）
個人情報保護委員会「ＫＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について」（公的機関・一次情報・資料の日付 2026年8月19日・確認日 2026年10月8日）

更新履歴

2026-08-19 個人情報保護委員会が指導
個人情報保護委員会がKDDIと一部プロバイダに安全管理措置の改善を指導し、メール利用者にパスワードの使い回しの確認を呼びかけ
出典: ＫＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について
2026-07-06 漏えいを確認した人数
メールアドレスの漏えいを確認した人数とパスワードの漏えい人数を公表（7月21日にメールアドレスの人数を12,231,954名に訂正）。不正アクセスは5月16日から発生していた
出典: ISP 事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告