Latest / INCIDENT / DATA BREACH / CPI
レンタルサーバ「CPI」のメールアカウント125万件が漏えい — KDDIのISP向けメール基盤の脆弱性を悪用
KDDIウェブコミュニケーションズは2026年8月24日、同社が運営するレンタルサーバ「CPI」のメールサービスで、KDDIがISP向けに提供するメール基盤の第三者製ソフトウェアの脆弱性を悪用され、メールアカウント約1,250,543件が外部に漏えいしたと最終報告した。ビジネス スタンダード等ではハッシュ化されたパスワードも対象で、同社は7月21日に強制変更を実施。脆弱性は6月17日に改修済みでEDRも全サーバへ導入した。