Violation de données KDDI : 14,22 millions d'identifiants e-mail exposés via six FAI japonais (infosecurity-magazine.com)

• KDDI confirme une violation du système de messagerie de six FAI japonais.
• 14,22 millions d'identifiants potentiellement exposés ; comptes inactifs inclus.
• Intrusion détectée le 17 juin ; vulnérabilité logicielle tierce exploitée.

"L'opérateur télécom japonais KDDI a confirmé une violation où un acteur non autorisé a accédé à un système de messagerie fourni à six FAI japonais, exposant potentiellement 14,22 millions d'adresses e-mail et mots de passe, y compris des comptes dormants. L'intrusion a été détectée le 17 juin, attribuée à une vulnérabilité logicielle tierce. KDDI a mis en place des contre-mesures et averti les autorités. Les clients concernés sont invités à changer leurs mots de passe."