KDDIメール漏えいで露呈した認証情報と社会インフラのリスク
KDDIのISP向けメール基盤で、メールアドレス1223万1954名分とパスワード761万6173名分の漏えいが確認された。なぜメール基盤が攻撃者の入り口になるのか、第三者製ソフトのゼロデイ悪用が示す委託先管理、休眠メール、POP・IMAP時代の認証、パスワード使い回しによる連鎖被害を具体的に解説。
KDDIのISP向けメール基盤で、メールアドレス1223万1954名分とパスワード761万6173名分の漏えいが確認された。なぜメール基盤が攻撃者の入り口になるのか、第三者製ソフトのゼロデイ悪用が示す委託先管理、休眠メール、POP・IMAP時代の認証、パスワード使い回しによる連鎖被害を具体的に解説。
KDDIがISP向けメール基盤で確認した不正アクセスでは、メールアドレス1223万3087人分、パスワード761万6173人分の漏えいが判明。6社に波及した共通基盤の構造、休眠アカウントや再利用パスワードが招く二次被害、フィッシング便乗、認証設計の課題、利用者と企業が今すぐ取るべき現実的な対策を解説。