KDDI證實外洩：密碼761萬件、信箱1223萬件，波及多家ISP

日本網路基礎設施再爆大洞：KDDI提供給ISP事業者的郵件系統遭不正存取，確認外洩的郵件位址約1,223萬件、密碼約761萬件——初報的「最大1,422萬件可能性」如今坐實了大半。下游波及BIGLOBE約502萬人、ニフティ約225萬人，受影響的是一整層日本老牌ISP的用戶基盤。

密碼明文級別的大量外洩，最大的次生災害是撞庫攻擊（用同一組帳密試遍銀行、電商、券商）。日本ISP信箱用戶年齡層偏高、密碼重複使用率高，詐騙集團的釣魚素材又多了千萬級的精準名單。在日有帳戶、用日系服務的讀者請直接行動：改掉ISP信箱密碼、清查用過相同密碼的金融與購物帳戶、開啟二段階認證。對產業，這次事故疊加近年電信與行政系統的連環資安事件，日本的資安投資缺口就是資安概念股的長期需求——防守方的預算，從來都是攻擊方幫忙編列的。