日本电信巨头 KDDI 于 7 月 7 日披露，其在今年 5 月至 6 月期间发生的一起未经授权访问事件，导致面向互联网服务提供商（ISP）的电子邮件平台数据泄露，波及了超过 1233 万个用户电子邮件地址以及近 762 万个用户密码。

此次安全事件的根源在于 KDDI 用于为部分日本小型 ISP 提供底层邮件服务系统的第三方软件存在漏洞。不法分子利用该漏洞进行了长达一个月的恶意活动，具体时间段为 5 月 16 日至 6 月 17 日。KDDI 方面已确认相关漏洞已被修复。

KDDI 方面表示，未来将运用人工智能（AI）等先进技术对受影响的软件进行深入分析，以彻底排查潜在风险。同时，该公司还计划与 ISP 合作伙伴共同努力，推动迁移至更高级别的通信安全标准，以从根本上解决此类问题。