「au one net」WEBメールで他ユーザのメールが閲覧できる状態に(KDDI) | ScanNetSecurity
2026.03.12(木)

「au one net」WEBメールで他ユーザのメールが閲覧できる状態に(KDDI)

 KDDI株式会社は7月25日、同社の固定系インターネット接続サービス「au one net」(旧DION)で提供しているメールサービスの中で、WEBメールサービスにおいて、ユーザが他のユーザのアドレスによって送受信されたメールを閲覧してしまう可能性があることを確認したと発

製品・サービス・業界動向 業界動向
 KDDI株式会社は7月25日、同社の固定系インターネット接続サービス「au one net」(旧DION)で提供しているメールサービスの中で、WEBメールサービスにおいて、ユーザが他のユーザのアドレスによって送受信されたメールを閲覧してしまう可能性があることを確認したと発表した。同日16時17分より上記WEBメールサービスを停止している。

 WEBメールサービスに登録しているユーザは185,290IDにのぼるが、WEBメールにログインした際に、他のユーザのメールが閲覧できてしまった事例が1件あったことが確認されたという。閲覧できた内容は、送信メールBOX、受信メールBOXで閲覧可能な項目で、メール本文、添付ファイル、送信元メールアドレス、送信先メールアドレス、通信年月日、およびWebメールのアドレス帳に登録している情報(名前、メールアドレスなど)となっている。


http://www.kddi.com/corporate/news_release/2008/0725c/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

    じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

  3. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  4. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  5. KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

    KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

ランキングをもっと見る
PageTop