La giapponese KDDI Corporation, secondo operatore di telecomunicazioni del Paese, ha reso noto di aver subito una violazione che ha colpito un sistema di posta elettronica condiviso da numerosi provider. Il numero potenziale di vittime è imponente: fino a 14,2 milioni di account email, una cifra che colloca l'incidente tra i più estesi dell'anno nel settore.

Cosa è successo

Secondo la ricostruzione dell'azienda, attori malevoli hanno ottenuto accesso a un sistema di posta sfruttando una vulnerabilità in un software di terze parti utilizzato sulla propria infrastruttura. KDDI non ha reso pubblico il nome del prodotto coinvolto. La compromissione sarebbe stata scoperta il 17 giugno: a quel punto l'operatore ha bloccato l'accesso dell'attaccante, messo in campo contromisure tecniche e avviato le notifiche ai provider interessati e alle autorità regolatorie giapponesi.

L'aspetto che rende l'episodio particolarmente significativo è la natura condivisa dell'infrastruttura colpita. Il sistema di posta non serviva infatti soltanto KDDI, ma alimentava i servizi email di sei diversi internet service provider: STNet, KDDI Web Communications, JCOM, Chubu Telecommunications, Nifty e Biglobe. Un singolo punto di compromissione si è così tradotto in un'esposizione a cascata su più marchi e milioni di utenti, un classico esempio di rischio sistemico legato alla concentrazione dei servizi.

Quali dati sono a rischio

I dati potenzialmente sottratti comprendono indirizzi email e password, per un totale stimato fino a 14,22 milioni di credenziali. KDDI ha precisato che le password erano conservate in forma cifrata o sottoposta ad hash, ma ha comunque avvertito che non si può escludere che gli aggressori ne siano entrati in possesso. Un dettaglio importante riguarda la platea coinvolta: nel conteggio rientrano anche account inattivi e caselle di clienti che avevano già disdetto il servizio o non lo utilizzavano da tempo, a conferma di quanto i dati "dormienti" restino un'esposizione concreta finché non vengono effettivamente cancellati.

Perché conta anche per gli utenti italiani

Anche se l'incidente riguarda provider giapponesi, le lezioni che se ne traggono sono universali. Le credenziali email sono una delle chiavi più ambite dai criminali, perché la casella di posta è spesso il punto di recupero per le password di decine di altri servizi: un attaccante che vi accede può avviare reset a catena e prendere il controllo di account ben più sensibili. Inoltre, password riutilizzate altrove diventano munizioni per attacchi di credential stuffing su piattaforme completamente diverse.

KDDI ha invitato gli utenti coinvolti a reimpostare le password e ad attivare l'autenticazione a due fattori dove disponibile. Sono indicazioni valide per chiunque: cambiare le credenziali a fronte di un sospetto di esposizione, non riutilizzare la stessa password su più siti, affidarsi a un password manager e abilitare un secondo fattore restano le difese più efficaci contro il furto di account. Vale infine la pena chiudere o eliminare i profili e le caselle che non si usano più, perché un account dimenticato è comunque un account che qualcuno può violare.