KDDI-Sicherheitsverletzung legt 14,22 Millionen E-Mail-Anmeldedaten von sechs japanischen ISPs offen (infosecurity-magazine.com)

• KDDI bestätigt Sicherheitsverletzung mit bis zu 14,22 Mio. betroffenen E-Mail-Konten.
• Einbruch am 17. Juni entdeckt, Schwachstelle in Drittanbieter-Software ausgenutzt.
• Sechs japanische ISPs betroffen; Kunden sollen Passwörter ändern.

"Der japanische Telekommunikationsbetreiber KDDI hat eine Sicherheitsverletzung bestätigt, bei der ein unbefugter Angreifer auf ein von KDDI bereitgestelltes E-Mail-System für sechs japanische ISPs zugegriffen hat. Dabei wurden möglicherweise bis zu 14,22 Millionen E-Mail-Adressen und Passwörter kompromittiert, darunter auch von gekündigten oder inaktiven Konten. KDDI entdeckte den Einbruch am 17. Juni und führte technische Gegenmaßnahmen durch. Betroffene Kunden werden dringend gebeten, ihre Passwörter zu ändern."