Violación de KDDI expone 14,22 millones de credenciales de correo electrónico de seis ISP japoneses (infosecurity-magazine.com)

• KDDI confirma violación de sistema de correo de seis ISP japoneses.
• 14,22 millones de credenciales potencialmente expuestas; cuentas inactivas incluidas.
• Intrusión detectada el 17 de junio; vulnerabilidad de software de terceros.

"El operador de telecomunicaciones japonés KDDI confirmó una violación en la que un actor no autorizado accedió a un sistema de correo electrónico proporcionado a seis ISP japoneses, exponiendo potencialmente 14,22 millones de direcciones de correo electrónico y contraseñas, incluidas cuentas inactivas. La intrusión se detectó el 17 de junio y se atribuyó a una vulnerabilidad de software de terceros. KDDI implementó contramedidas y notificó a las autoridades. Se recomienda a los clientes afectados cambiar sus contraseñas."