KDDIに個人情報保護委員会が行政上の対応（2026年8月19日公表）

公表内容の整理

「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

対象になった方へ（一般的な案内）

組織からの連絡や公表資料の案内を確かめたうえで、次のことに気をつけてください。

自分のメールアドレスやパスワードが、過去の流出に含まれていないか確かめる方法

出典（公表資料）

• 2026年8月19日 個人情報保護委員会 「KＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について」の公表（令和８年８月19日）

この手口について：不正ログイン

不正ログインは、本人ではない者が ID とパスワードを使ってサービスにログインすることです。公表事例の多くは、別のサービスから漏れた ID・パスワードの組み合わせを大量に試す「リスト型攻撃（パスワードリスト攻撃）」によるものです。

公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。

公表資料には ID・パスワードなどの認証情報に関する記載があります。認証情報が悪用されると、正規の利用者と見分けにくくなります。

公表資料には不正ログインに関する記載があります。多要素認証は、パスワードが漏れた場合の被害を小さくします。

不正ログイン（リスト型攻撃）とは（解説）

一般的な解説です。この事案の組織の対応を評価するものではありません。