あなたのメールアドレスとパスワードが、今この瞬間も詐欺師に狙われているかもしれません。2026年7月、KDDIのメールシステムへの不正アクセスで、全国761万人分のパスワードが流出しました。
何が起きたか
2026年6月、KDDIが外部のISP（インターネット接続業者）6社向けに提供するメールシステムが、不正アクセスを受けました。
原因は、システムの一部に使われていた第三者製ソフトウェアの「ゼロデイ脆弱性（ぜろでいぜいじゃくせい）」でした。これは、開発者も把握していなかった未知の欠陥のことです。一部のISPでは2026年5月16日頃から被害が始まっており、KDDIが確認したのは6月17日のことです。
7月6日の公表によると、流出した情報は次の通りです。
- 流出したメールアドレス：約1,223万件
- 流出したパスワード：約761万件
- 対象となったISP：ニフティ、JCOM、STNet、KDDIウェブコミュニケーションズなど6社
手口の解説
流出したメールアドレスとパスワードは、詐欺師に次のような形で悪用される恐れがあります。
①接触 詐欺師は流出した本物のメールアドレス宛に、「パスワードを変更してください」「不審なアクセスがありました」などの偽メールを送ります。送信元が本物のKDDIや各ISPに見えるよう、巧妙に偽装されています。
②信用させる 「あなたのアカウントが危険にさらされています」と焦らせ、メール内のリンクをクリックさせます。リンク先は、KDDIや各ISPの公式サイトにそっくりな偽サイトです。
③情報を盗み取る 偽サイトに新しいパスワードや個人情報、クレジットカード番号を入力させ、そのまま盗み取ります。また、流出したパスワードをそのまま使い、銀行やネットショッピングへ不正ログインする「パスワードリスト攻撃」も行われます。
特に、同じパスワードを複数のサービスで使い回している方は、今すぐ確認・変更をお願いします。
今日からできる対策
- ☑ ニフティ・JCOM・STNet・KDDIウェブコミュニケーションズなど対象ISPのメールパスワードを今すぐ変更する
- ☑ 同じパスワードを他のサービス（銀行・ECサイト・SNSなど）でも使っている場合は、すべて別のパスワードに変更する
- ☑ 「KDDIを名乗るメール」「パスワード変更を促すメール」のリンクは絶対にクリックしない。必ず公式サイトに直接アクセスする
- ☑ 銀行やクレジットカードの明細を確認し、身に覚えのない決済がないかチェックする
- ☑ 可能であれば二段階認証（ログイン時にスマートフォンへ確認コードが届く仕組み）を設定する
もし被害に遭ったら
フィッシング詐欺の被害や、不正ログインに気づいた場合は、すぐに次の窓口へ相談してください。
- 消費者ホットライン「188」（いやや）：消費生活に関する相談窓口です
- 警察相談専用電話「#9110」：詐欺や不正アクセスの被害を相談できます
- フィッシング対策協議会（info@antiphishing.jp）：フィッシングサイトの報告先です
パスワードの使い回しは、詐欺師への「合鍵」を渡すようなものです。面倒でも、サービスごとに違うパスワードを使い、大切な財産と個人情報を守ってください。
コメント