日本KDDI：信息泄露涉及超1200万电子邮件地址、超700万密码

日本电信运营商 KDDI 近日披露了一起规模惊人的数据泄露事件——其面向 ISP 的电子邮件平台在今年 5 月至 6 月期间遭到未经授权访问，导致超过 1233 万用户的电子邮件地址以及近 762 万用户的密码被泄露。事情的影响范围远比表面看起来要大，因为 KDDI 本身就是为日本众多小型 ISP 提供邮件底层系统的服务商，这次攻击相当于直接捅了“邮件服务的马蜂窝”。

具体来看，这次入侵的“罪魁祸首”是 KDDI 为其 ISP 邮件平台引入的一款第三方软件。恶意攻击从今年 5 月 16 日一直持续到 6 月 17 日，整整一个月有余才被发现和封堵。目前相关漏洞已经修复，但后续清理和影响评估还在进行中。

面对这个烂摊子，KDDI 给出的应对方案有两手准备：一方面，今后将借助 AI 等工具对出问题的软件进行彻底排查和分析，争取把潜在漏洞挖干净；另一方面，计划与合作的 ISP 客户一起，推动向安全性更高的通信标准过渡——这才是根治问题的关键。不过，对于已经被泄露的千万级用户数据来说，亡羊补牢固然重要，但用户自己的密码和邮箱安全恐怕已经悬在了半空。