KDDIのメールシステム不正アクセス、個人情報保委が行政指導

個人情報保護委員会は、KDDIが提供するISP向けメールシステムへの不正アクセス事案に関し、システム構成ソフトウェアの脆弱性悪用やパスワードの平文保存など技術的安全管理措置に不備があったとして、KDDIおよび関係プロバイダに対して行政上の対応（行政指導）を発表しました。メールサービス利用者約1,223万人のIDと約761万人のパスワードが平文保存されており、二次被害への注意喚起も行われています。