KDDI の情報漏洩に伴う Nifty、Biglobe などのメールパスワードの変更 〜 Biglobeで強制リセットがスタート

もうおおよそ半月前になるんですね。KDDIの情報漏洩に伴い、Nifty、Biglobe、Jcomなどの大手にメールサービスのメールアドレスやメールパスワードなどの情報が漏洩しました。早急にメールパスワードの変更が必要になることを、パソコンのツボ別館「Nifty, Biglobe などをご利用の方はご注意ください」でもご紹介させていただきました。

　

発覚当初、Webでもちらほら取り上げられた時には、まだ私も該当のプロバイダーは使っていたものの何も案内が来なかったので、ニュースを見てプロバイダーにアクセスしてメールPWを変更しなくっちゃと慌ててたんですが、おそらくアクセスが集中していたせいか？「しばらくたってからお試しください」と表示されるだけで、その日は接続すらできず。

結果的には翌日に変更して、スムースに変更が終わったので、すっかりそんなことは忘れかけていたわけですが、Nifty にしても、Biglobe にしても、一般ユーザーの反応っていうのは、こんなものなのか？と思ってしまいますが、そんなことすら知らない人も多数いるわけで、今になってメールの送受信ができない...と気が付いて慌てていらっしゃる方も多いようです。

【情報漏洩の報道】

情報漏洩が報道されだしたのが、6/23。メディアの報道をもとに、その経緯をたどると

• 6月17日
  KDDI がメールシステムへの不正アクセスを社内で確認。
• 6月23日 16:29
  ITmedia が「KDDIのISP向けメールシステムで不正アクセス」について報道。
  → 最大 1422万件 のメールアドレス・パスワードが漏えいした可能性があると初めて公に伝えられた。

となっているようです。この 6月23日の報道が、一般向けに最初に広く伝えられたタイミングのようでした。

その後も様々な情報が報道されており、その原因やさらにはその情報漏を悪用したであろう迷惑メールなどが増えているようなことも報道されております。

【メールパスワードの変更】

当初、Nifty や Biglobe などのプロバイダーからは、期限を決めて各ユーザーにメールパスワードの変更を求める連絡をしていたようです。ただしそれを過ぎた場合には、パスワードの変更ができないとログインできないように設定しているようで、そうした背景もあって、Outlookなどを起動しても、ユーザー名またはパスワードが違いますとなってログインできないようになりました。

　

Nifty： 【第一報】当社メールサービスへの不正アクセスの発生について　➡　期限　2026年6月25日(木) 23:59 まで

Biglobe：不正アクセス発生に関するお詫びと、パスワード変更のお願い　➡　7月1日より順次　強制リセット

Nifty と Biglobe については上記の通りで、特に Biglobe はちょうど本日ぐらいから強制リセットが始まったようで、午前中メールが利用できていたのに、午後になったらログインを求められるようになったというケースも多々発生しています。

両社のメールアドレスをご利用のケースで、ログインできない場合には、各プロバイダーのWebサイトをご確認の上、PWの再設定をお試しください。

--　基本的な流れ --

Nifty や Biglobe の両社の基本的な流れは次の通りです。

1. プロバイダーのWebサイトにアクセス
2. 情報漏洩のニュースがどちらもトップページにリンクがあるので、そちらからPW再設定の画面に進みます
3. Nifty や Biglobe のユーザーIDとパスワードでログインします。※　メールアドレスではログインできないようです
4. メールパスワード、ユーザーパスワードなどを必要に応じて変更
5. その後、Outlookなどのメールクライアントを開いて、ファイル＞アカウント＞アカウント設定 とアクセス
6. アカウントの修正をクリックして、詳細設定から、自分で修正するにチェックを入れて進みます
7. メールパスワードの入力欄が出てきますので現在の設定を削除し、新しいPWを入力し、次へをクリックして完了させます
8. 最後にアカウント設定の画面、Outlook自体もいったん終了しえ再起動します

途中、本人確認のため、登録されている電話番号から指定の番号に電話をする必要があるケースもありますので、そのあたりは画面に従って手続きをしてください。

Nifty の場合には、6/25。Biglobe 場合には、7/1までにPWの変更をしていない場合には、強制リセットされてしまうのでご注意ください。

この他、

• JCOM
• ピカラ
• コミュファ光

といったところも対象になりますので、詳細は各社のWebサイトにてご確認ください。どこも専用の窓口を設けるなど対応に追われているようなので電話や、Webサイトなどつながりにくい場合もあります。

＜参照＞

・ISP 事業者向けメールシステムに対する不正アクセスの発生について／KDDI

・kddiの情報漏えいが話題に！1422万件か―2026年最新まとめと対象主要企業や安全対策の全ポイント/トレンド情報局

・「BIGLOBEメール」への不正アクセス発生のお詫びとご報告／Biglobe

・不正アクセス発生に関するお詫びと、パスワード変更のお願い／Biglobe

・【第一報】当社メールサービスへの不正アクセスの発生について／Nifty

・KDDI、メール情報1422万件に漏洩疑い　不正アクセスで／日本経済新聞

・KDDIのISP向けメールシステムで不正アクセス　BIGLOBEや@niftyなどで情報漏えいの恐れ／ITmedia

・KDDI漏えいに起因？　国内ISPの情報悪用したとみられる詐欺メール、フィッシング対策協議会が注意喚起／ITmedia