文章总结： 日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。 综合评分： 78 文章分类： 数据泄露,网络安全,应急响应,漏洞分析

日本电信运营商KDDI确认超千万用户数据遭非法访问

安全学习那些事儿

2026年7月8日 15:00 上海

在小说阅读器读本章

去阅读

2026年7月7日，日本电信运营商KDDI表示，今年5~6月发生的其面向 ISP(互联网服务提供商)运营商的电子邮件平台遭遇未经授权访问致使数据泄露事件影响了超1233万用户的电子邮件地址和近762万用户的密码。

KDDI为一些日本小型ISP提供电子邮件服务底层系统，因此本次事件的影响传导到了大量间接客户。此次遭遇黑客攻击的是KDDI为其面向ISP运营商的邮件平台引入的第三方软件，恶意行为从今年5月16日一直持续到6月17日，相关漏洞已得到修复。

KDDI表示今后将利用AI等技术工具对出现问题的软件进行详尽分析全面排查潜在问题。而为根治这一问题，KDDI还计划与ISP客户一道推进向安全性更高的通信标准的过渡。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全学习那些事儿 《日本电信运营商KDDI确认超千万用户数据遭非法访问》