KDDIのISP向けメール基盤不正アクセス、約1223万件のメアド流出が確定(ケータイ Watch)

インターネットを使う上で欠かせない「メールアドレス」。普段何気なく使っていますが、もしそれが流出してしまったら…？ 大手通信会社KDDIで、そんな事態が発生しました。KDDIが提供している、インターネットサービスプロバイダ（ISP）と呼ばれる会社向けのメールシステムが、不正にアクセスされたのです。その結果、なんと約1223万件ものメールアドレスが流出してしまったことが、7月6日に正式に確認されました。

この件は、もともと6月23日に「漏えいの可能性がある」と発表されていました。しかし、その後の調査で、実際に流出してしまったアドレスの数が確定した、というのが今回の続報です。1223万件という数字は、私たちの想像をはるかに超える規模です。ISPというのは、私たちがインターネットに接続するためのサービスを提供してくれる会社のこと。KDDIはそのISPに対して、メールを送受信するためのシステムを提供していたわけです。そのシステムに外部から不正に侵入され、メールアドレスという、いわば「住所」のような情報が盗まれてしまった、という状況になります。

メールアドレスが流出すると、まず心配なのは「迷惑メール」の増加です。ダイレクトメールや広告メールがたくさん送られてくるようになるかもしれません。さらに悪質なケースでは、そのメールアドレスを使って、他のサービスへのログインを試みたり、偽のメールを送って個人情報をだまし取ろうとしたりする「フィッシング詐欺」につながる可能性もゼロではありません。今回の件で流出したのは、ISP事業者向けのシステムだったので、直接私たちのメールアドレスが流出したわけではない、と考える人もいるかもしれません。しかし、ISP事業者側でも、顧客である私たちユーザーの情報を管理しています。もしかしたら、今回の事件をきっかけに、ISP側がセキュリティ対策を強化したり、私たちユーザーにもパスワードの変更などを呼びかけたりする動きが出てくるかもしれません。インターネットの安全は、こうしたインフラを支える企業側の努力はもちろん、私たち一人ひとりの注意深さも大切になってくる、ということを改めて考えさせられる出来事と言えるでしょう。