KDDI系メールシステムから最大1,422万件のメアド・パスワード漏洩か。対象プロバイダーと今すぐすべき対処法！

2026年6月23日、KDDIはインターネットサービスプロバイダー（ISP）向けに提供しているメールシステムが不正アクセスを受け、顧客のメールアドレスとパスワードが最大1,422万件漏洩した可能性があると発表しました。

対象となるプロバイダーは広範囲に及んでおり、大手ISPの「BIGLOBE」や「ニフティ」、ケーブルテレビ大手の「J:COM」などが含まれています。解約済みや長年使っていない休眠アカウントも対象となっているため、過去に利用していた方も決して他人事ではありません。

今回は、今回の漏洩事故の概要と、対象サービス、そして今すぐに私たちが取るべきセキュリティ対策を分かりやすく解説します。

🔍 今回の漏洩事故の概要

KDDIの発表によると、不正アクセスを検知したのは6月17日。同社メールシステムで利用していたサードパーティ製（第三者製）ソフトウェアの脆弱性が悪用されたことが原因です。

現時点で判明している内容は以下の通りです。

KDDIがメールシステムを提供しており、今回情報が漏洩した可能性があるISP事業者は以下の6社（およびその提携事業者）です。

ISP事業者名	対象となるメールサービス
ビッグローブ株式会社	BIGLOBE メール
ニフティ株式会社	@nifty メール
JCOM株式会社	「J:COM NET」および、提携ケーブルテレビ事業者のメール
中部テレコミュニケーション（ctc）	コミュファ光・ビジネスコミュファのメール
株式会社STNet	ピカラ光・ピカラモバイル・お仕事ピカラのメール
KDDIウェブコミュニケーションズ	レンタルサーバー「CPI」のメールサービス

※auのスマートフォンで利用している「auメール（@ezweb.ne.jp / @au.com）」は今回の対象一覧には含まれていませんが、上記プロバイダーのメール（例：@***.biglobe.ne.jp など）を仕事や私生活で使っている方は直ちに対策が必要です。

万が一、対象のメールアドレスを利用している（あるいは過去に使っていた）場合、二次被害を防ぐために以下の対応を大至急行ってください。

漏洩した情報には、暗号化されているものも含め「パスワード」が含まれています。これを放置すると、第三者にメールボックスを乗っ取られ、不正ログインや個人情報の閲覧、最悪の場合は自分になりすまして周囲に詐欺メールを大量送信されるリスクがあります。

ニフティ（@nifty）の場合： 6月25日23時59分までにパスワード変更を行うよう呼びかけています。期限までに変更が確認できない場合、安全確保のため順次メールパスワードが無効化されるとのことです。
BIGLOBE等の場合： 各公式サポートページより、大至急メールパスワードの設定変更を行ってください。