【2026年6月24日最新】KDDIのメールシステムで不正アクセスが発生
2026年6月、KDDIはISP事業者向けに提供しているメールシステムに対する不正アクセスを確認し、最大1422万件のメール関連情報が漏えいした可能性があると発表しました。
対象は一部のISP事業者向けメールサービスで、GmailやYahoo!メールが直接漏えいしたわけではありません。ただし、対象サービス利用者にはパスワード変更などの対応が呼びかけられています。
KDDIの不正アクセスによる情報漏えいのニュースを見て、
「自分もパスワード変更した方がいい？」
「GmailやYahooメールを使っているけど影響ある？」
「auやpovo利用者は全員対象なの？」
と気になっている方も多いのではないでしょうか。
今回の件は、KDDIのメールシステムを利用している一部のISP事業者向けサービスが対象となっており、利用しているメールサービスによって対応が異なります。
そこで今回は、KDDI不正アクセスの概要や対象者、Gmail・Yahooメール利用者への影響、今すぐやるべき対策についてわかりやすく解説します。
KDDI不正アクセスでパスワード変更は必要？
結論からいうと、今回の不正アクセスでパスワード変更が必要なのは、対象となるメールサービスを利用している人です。
KDDIは第三者によってメールアドレスやパスワードが取得された可能性があるとして、対象利用者へパスワード変更を呼びかけています。
そのため、
- au利用者だから全員対象
- povo利用者だから全員対象
というわけではありません。
重要なのは、どのメールサービスを利用していたかです。
対象サービス一覧
| 事業者 | 対象メールサービス |
| @nifty | @niftyメール |
| BIGLOBE | BIGLOBEメール |
| J:COM | J:COM NETメール |
| コミュファ光 | コミュファメール |
| ピカラ光 | ピカラメール |
| CPI | レンタルサーバーメール |
契約している事業者から案内が届いている場合は、早めの対応をおすすめします。
「KDDI契約者か」ではなく「対象メールサービス利用者か」がポイント！
今回の不正アクセスの対象者は？
今回の問題では、KDDIがISP事業者向けに提供していたメールシステムが攻撃を受けました。
そのため、影響を受ける可能性があるのは、対象事業者のメールサービスを利用している人です。
一方で、
- au回線のみ利用
- povo利用のみ
- UQ mobile利用のみ
という人は、それだけで対象になるわけではありません。
また、すでにメールサービスを解約している場合でも、過去の利用状況によっては対象となるケースがあるため、各社からのお知らせを確認しておきましょう。
昔使っていたメールアドレスも対象になる可能性があるので要チェック！
Gmail利用者への影響は？
Gmail自体は今回の不正アクセスの対象ではありません。
今回漏えいした可能性があるのは、KDDI基盤のメールシステムに保存されていたメールアドレスやパスワード情報です。
そのため、
- Gmailを使っているだけ
- Googleアカウントのみ利用
という人は直接の対象外です。
ただし、対象サービスの連絡先メールアドレスとしてGmailを登録している場合は、各社からの重要なお知らせが届く可能性があります。
メールの見落としには注意しましょう。
Gmailそのものは対象外だけど、お知らせ確認は忘れずに！
Yahooメール利用者への影響は？
Yahoo!メールも今回の直接的な対象ではありません。
そのため、Yahoo!メール利用者だからといって、今回のニュースだけを理由にパスワード変更が必須になるわけではありません。
ただし注意したいのがパスワードの使い回しです。
もし対象メールサービスとYahoo!メールで同じパスワードを使用していた場合、不正ログイン被害につながる可能性があります。
この機会に別々のパスワードへ変更しておくと安心です。
危険なのはYahooメールではなく「パスワード使い回し」だよ！
今すぐやるべき対策は？
今回の件で不安な人は、次の対応を行いましょう。
まず確認したいこと
- 契約事業者からのお知らせを確認する
- 対象メールサービスを利用していないか確認する
- パスワード変更案内が来ていないか確認する
対象者がやるべきこと
- メールパスワードを変更する
- 同じパスワードを使っている他サービスも変更する
- 不審なログイン履歴を確認する
- 転送設定が勝手に変更されていないか確認する
被害を防ぐためには、早めの対応が重要です。
案内確認→パスワード変更→使い回し解消の順で対応しよう！
SNSやYahoo!知恵袋の声
SNSやYahoo!知恵袋では、
Gmailを使っているけど対象なの？
povoだから関係あるのかな？
昔の@niftyメールも変更した方がいい？
といった声が多く見られます。
一方で、
GmailやYahooメールは対象外だった
対象サービス利用者だけパスワード変更すればよさそう
といった冷静な意見も増えています。
今回のニュースは規模が大きいため不安になりがちですが、まずは自分が対象者かどうかを確認することが大切です。
SNS情報だけで判断せず、公式発表も確認しよう！
まとめ｜KDDI不正アクセスでパスワード変更は必要？
KDDIの不正アクセスでパスワード変更が必要なのは、KDDI基盤のメールシステムを利用していた対象メールサービスの利用者です。
GmailやYahoo!メールそのものは今回の直接対象ではありませんが、パスワードの使い回しがある場合は注意が必要です。
まずは契約事業者からのお知らせを確認し、対象者は早めにパスワード変更を行いましょう。
「自分が対象か確認する」が最優先！対象なら早めのパスワード変更がおすすめです。
コメント