Violazione KDDI espone 14,22 milioni di credenziali email da sei ISP giapponesi (infosecurity-magazine.com)

• KDDI conferma violazione del sistema email di sei ISP giapponesi.
• 14,22 milioni di credenziali potenzialmente esposte; account inattivi inclusi.
• Intrusione rilevata il 17 giugno; vulnerabilità software di terze parti sfruttata.

"L'operatore telefonico giapponese KDDI ha confermato una violazione in cui un attore non autorizzato ha avuto accesso a un sistema di posta elettronica fornito a sei ISP giapponesi, esponendo potenzialmente 14,22 milioni di indirizzi email e password, inclusi account inattivi. L'intrusione è stata rilevata il 17 giugno, attribuita a una vulnerabilità in software di terze parti. KDDI ha implementato contromisure e informato le autorità. Si consiglia ai clienti interessati di cambiare le password."