Sicherheitslücke bei KDDI
Zero-Day-Schwachstelle führt zu Datenleck bei 12 Mio. Nutzern.

Japans Telekom‑Konzern KDDI hat einen massiven Angriff auf sein E‑Mail‑System bestätigt. Unbekannte nutzten vom 16. Mai bis 17. Juni 2026 eine Zero‑Day‑Schwachstelle in Drittanbieter‑Software aus und erbeuteten 12,23 Millionen E‑Mail‑Adressen sowie 7,62 Millionen Passwörter. Betroffen waren fünf Provider, darunter JCOM und BIGLOBE; KDDIs eigener Dienst blieb verschont. Der Konzern sperrte die Angreifer aus, setzte erzwungene Passwortzurücksetzungen durch und erhielt am 23. Juni die forensische Bestätigung, dass die Lücke geschlossen ist.