KDDI证实外泄：密码761万件、信箱1223万件，波及多家ISP

日本网络基础设施再爆大洞：KDDI提供给ISP事业者的邮件系统遭不正访问，确认外泄的邮件地址约1,223万件、密码约761万件——初报的「最大1,422万件可能性」如今坐实了大半。下游波及BIGLOBE约502万人、ニフティ约225万人，受影响的是一整层日本老牌ISP的用户基盘。

密码明文级别的大量外泄，最大的次生灾害是撞库攻击（用同一组帐密试遍银行、电商、券商）。日本ISP信箱用户年龄层偏高、密码重复使用率高，诈骗集团的钓鱼素材又多了千万级的精准名单。在日有帐户、用日系服务的读者请直接行动：改掉ISP信箱密码、清查用过相同密码的金融与购物帐户、打开二段阶认证。对产业，这次事故叠加近年电信与行政系统的连环资安事件，日本的资安投资缺口就是资安概念股的长期需求——防守方的预算，从来都是攻击方帮忙编列的。