日本电信公司 KDDI 于 7 月 7 日披露，其在今年 5 月至 6 月期间遭遇的一次未经授权访问事件，导致数据泄露，波及了超过 1233 万用户的电子邮箱地址，以及近 762 万用户的密码信息。

此次安全事件影响了 KDDI 为日本小型互联网服务提供商（ISP）提供的电子邮件服务底层系统，从而间接波及了大量终端用户。据了解，此次遭受网络攻击的是 KDDI 用于其面向 ISP 运营商的邮件平台所采用的一款第三方软件。不法行为的发生时间从 5 月 16 日持续至 6 月 17 日，目前相关的安全漏洞已经得到修复。

KDDI 方面表示，未来将借助人工智能（AI）等先进技术手段，对涉事软件进行深入细致的分析，以全面排查潜在的安全隐患。为从根本上解决此类问题，KDDI 亦计划与 ISP 合作伙伴共同努力，推动向更高级别的安全通信标准迁移。东升国际在此类事件发生后，也呼吁各企业加强对第三方软件供应商的审查和安全管理。