Il gruppo giapponese KDDI, uno dei principali operatori di telecomunicazioni del Paese, ha segnalato un incidente di sicurezza che potrebbe aver coinvolto fino a 14,22 milioni di account email gestiti attraverso una piattaforma condivisa utilizzata da più provider Internet. Tra i dati potenzialmente esposti figurano indirizzi email e credenziali di accesso.
In breve
- L'intrusione è stata rilevata il 17 giugno 2026.
- Gli attaccanti hanno sfruttato una vulnerabilità presente in un software di terze parti.
- Fino a 14,22 milioni di account potrebbero essere stati coinvolti, compresi utenti inattivi.
Un problema nato da un'infrastruttura condivisa
L'aspetto più interessante dell'incidente riguarda la struttura dei servizi coinvolti. La piattaforma email compromessa non era utilizzata soltanto da KDDI, ma anche da diversi provider partner.
Questo significa che una singola vulnerabilità presente in un componente condiviso ha avuto il potenziale di interessare contemporaneamente milioni di utenti appartenenti a organizzazioni differenti.
L'episodio rappresenta un esempio concreto dei rischi associati alla dipendenza da fornitori e infrastrutture comuni.
Quali dati potrebbero essere stati esposti
Secondo le informazioni diffuse dall'azienda, i dati coinvolti potrebbero comprendere indirizzi email e password degli utenti. KDDI ha precisato che il numero di 14,22 milioni rappresenta la stima massima degli account potenzialmente interessati e include anche utenze non più attive.
Le verifiche sono proseguite anche dopo la scoperta dell'incidente per determinare il numero effettivo di account compromessi.
Il rischio del riutilizzo delle password
Quando una violazione coinvolge credenziali di accesso, uno dei rischi principali è il cosiddetto "credential stuffing".
Si tratta di una tecnica con cui i criminali informatici tentano di utilizzare le stesse combinazioni di email e password su altri servizi, approfittando dell'abitudine di molti utenti a riutilizzare le medesime credenziali su più piattaforme.
Per questo motivo anche una singola compromissione può generare effetti ben più ampi rispetto al sistema inizialmente colpito.
Cosa significa per la vostra azienda
Le aziende dovrebbero cogliere questo episodio come un promemoria dell'importanza della gestione delle credenziali.
È consigliabile:
- utilizzare password differenti per ogni servizio;
- attivare l'autenticazione a più fattori (MFA) dove disponibile;
- monitorare eventuali accessi sospetti agli account aziendali;
- valutare periodicamente i fornitori che gestiscono servizi critici;
- predisporre procedure per la rotazione rapida delle credenziali in caso di incidente.
Chiusura
L'incidente che ha coinvolto KDDI dimostra come una vulnerabilità in un componente condiviso possa avere conseguenze su milioni di utenti e più organizzazioni contemporaneamente. Per le imprese diventa quindi essenziale affiancare alle misure di sicurezza interne un'attenta valutazione dei rischi legati alla supply chain tecnologica. NO-RAD supporta le aziende nella protezione delle identità digitali e nella gestione della sicurezza informatica.
Fonti
- KDDI Data Breach 2026: 14.22 Million Email Records Exposed
- KDDI Data Breach Exposes 14.22M Email Accounts
- KDDI Data Breach Impacts up to 14.2 Million Email Accounts at Six ISPs