KDDI sofre invasão em sistema de e-mail para ISPs, com possível vazamento de até 14,22 milhões de dados

2026-06-23

A KDDI informou no dia 23 que seu sistema de e-mail fornecido a provedores de acesso à internet sofreu acesso não autorizado, o que pode ter levado ao vazamento de até 14,22 milhões de dados pessoais. O caso inclui endereços de e-mail e senhas, e também há risco de que o conteúdo das mensagens tenha sido exposto.

Visão geral do dano

Seis ISPs externos foram afetados

A KDDI explicou que o sistema fornecido a seis provedores de acesso à internet externos foi atingido. Os alvos são STNet, KDDI Web Communications, JCOM, Chubu Telecommunications, Nifty e Biglobe. O serviço de e-mail da própria KDDI opera em uma infraestrutura separada e não foi afetado.

Exploração de vulnerabilidade

Problema identificado no dia 17, com correções realizadas

A empresa identificou a situação no dia 17 e realizou ajustes no sistema para evitar a expansão do dano. Segundo a companhia, uma vulnerabilidade em software de terceiros foi explorada. Também foram identificados pontos suspeitos de acesso não autorizado, e medidas técnicas de defesa foram adotadas.

Endereços de e-mail e senhas confirmados

Há risco de possibilidade de login

Até o momento, foi confirmado o vazamento dos endereços de e-mail e das senhas vinculados às caixas de correio criadas no serviço afetado. A suspeita é de que as caixas de correio possam ter ficado acessíveis para login, o que pode permitir a leitura indevida de mensagens ou o uso indevido da função de envio de e-mails.

Usuários são orientados a atualizar senhas

Relato à comissão e ao Ministério dos Assuntos Internos e Comunicações

A KDDI, por meio dos ISPs, está pedindo aos usuários afetados que atualizem suas senhas com urgência. A empresa também já comunicou a Comissão de Proteção de Informações Pessoais e o Ministério dos Assuntos Internos e Comunicações, e agora pretende avançar na identificação do alcance do impacto em coordenação com os ISPs.

Vazamentos se multiplicam no setor de telecomunicações

Acidentes de empresas listadas somam 180 casos

Segundo a Tokyo Shoko Research, os casos de vazamento e perda de informações pessoais divulgados por empresas listadas e suas subsidiárias em 2025 chegaram a 180. O número de vítimas foi de mais de 30 milhões, cerca de duas vezes o registrado no ano anterior, e 60% das causas foram acessos não autorizados ou infecção por vírus.

Em janeiro, a KDDI descobriu um problema de contabilidade fraudulenta em uma subsidiária que atua no negócio de intermediação de anúncios online, relacionado a transações fictícias, e o presidente da subsidiária renunciou. O presidente da KDDI, Hiroki Matsuda, também devolveu parte de sua remuneração mensal. Em um relatório extraordinário divulgado no dia 23, a proposta de confiança aos diretores submetida à assembleia geral ordinária de acionistas em 17 de junho obteve apoio de 62,34% para a nomeação do presidente Takashi Takaahashi e de 77,67% para Matsuda, ambos recuando fortemente em relação a mais de 90% no ano anterior.

Se este artigo foi útil para você, compartilhe-o.