Největší japonský telekomunikační operátor KDDI Corporation oznámil únik dat ze sdíleného e-mailového systému využívaného šesti poskytovateli internetového připojení, který mohl odhalit přihlašovací údaje až 14,2 milionu zákazníků. KDDI zjistilo neoprávněný přístup 17. června poté, co útočníci zneužili zranitelnost v blíže nespecifikovaném softwaru třetí strany; společnost útočníky následně zablokovala a informovala japonské regulátory.
Mezi postižené poskytovatele patří STNet, KDDI Web Communications, JCOM, Chubu Telecommunications, NIFTY a BIGLOBE — dotčeny jsou jak aktivní, tak bývalé a neaktivní účty. Unikla e-mailová adresy a hesla, z nichž některá byla podle KDDI zahashovaná.
KDDI vyzvalo zákazníky, aby si okamžitě změnili hesla a tam, kde je to možné, zapnuli dvoufaktorové ověřování. Jde o jeden z největších úniků dat oznámených japonským telekomunikačním operátorem za poslední roky, který poukazuje na rostoucí rizika spojená se sdílenou infrastrukturou třetích stran napříč poskytovateli internetu.