{
  "date": "2026-06-23",
  "count": 1,
  "affected_total": 12231954,
  "url": "https://morasaretter.suke.dev/news/2026-06-23/",
  "breaches": [
    {
      "id": "2026-06-kddi",
      "url": "https://morasaretter.suke.dev/breach/2026-06-kddi/",
      "organization": "KDDI株式会社",
      "services": [
        "ISP事業者向けメールシステム（@nifty、BIGLOBE、J:COM、CPI ほか計6社）"
      ],
      "date_announced": "2026-06-23",
      "affected_count": 12231954,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "ISP事業者向けに提供するメールシステムで使っていた第三者製ソフトウェアの脆弱性を悪用され、2026年5月中旬から不正アクセスを受けた。続報で、メールアドレス12,231,954件と、そのうち7,616,173件のパスワードの漏えいを確認した。対象サービスの利用者にパスワード変更が呼びかけられた。",
      "sources": [
        "https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf",
        "https://www.watch.impress.co.jp/docs/news/2122775.html",
        "https://kn.itmedia.co.jp/kn/articles/2606/23/news136.html"
      ]
    }
  ]
}