ビッグローブ株式会社は7月6日、6月23日に公表した「BIGLOBEメール」への不正アクセスについて、第二報を発表した。
同社が提供する「BIGLOBEメール」では、KDDI株式会社がISP向けに提供するメールシステムを利用していたが、同システムが利用していた第三者製のソフトウェアの脆弱性を悪用した不正アクセスで顧客情報が漏えいした可能性が判明していた。
KDDIでは6月17日に不正アクセスを確認し、同日、被害拡大を防止するため同システムを改修している。
ビッグローブとKDDIが調査した結果、漏えいした事実が確認されたのは同システムで作成された5,016,432人分のBIGLOBEメールアドレスで、そのうち4,631,775人はパスワードも含まれる。
ビッグローブでは6月23日以降、メールパスワードの変更を案内していたが、今般、メールパスワードを変更していない顧客を対象にパスワードリセットを実施するとのこと。
