約762万人分のメール情報が閲覧可能に？巨大通信企業を揺るがした不正アクセスの全貌が明かされました。暗号化されずに保存されていたパスワードと、初動対応の遅れが招いた危機的な事態に迫ります。
762万人の安全を脅かしたセキュリティ体制の落とし穴
総務省は2026年7月29日、KDDI株式会社に対して行政指導を行いました。同社が提供するプロバイダ向けメールシステムが外部からの不正アクセスを受け、約762万人分のメールアドレスやパスワードなどが漏えいしたためです。2026年5月16日から6月17日にかけて、第三者がメールボックス内を閲覧できる状態になっていました。
この事故はシステムの脆弱性に加え、複数の防衛機能が働かなかったことで発生しました。特に、システム内のパスワードが暗号化されないまま保存されていた点は重大な欠陥とされています。また、最初の報告から公表までに22日間を要した点も、迅速さを欠く対応として厳しく指摘を受けました。
総務省はKDDIに対し、多層防御の再構築や高強度な通信規格への移行など、全社的な体制改善を強く求めています。さらに二次被害への対応と合わせ、2026年8月31日までの実施状況の報告や、今後1年間にわたる定期的な経過報告を指示しました。
見解として 通信の秘密を守る基盤において、パスワードの平文保存や公表の遅れは企業の信頼を根幹から揺るがします。高度なセキュリティ対策と迅速な透明性の確保こそが、DX時代における最重要課題といえます。
詳しくは「KDDI株式会社」の公式ページまで。 レポート／DXマガジン編集部
