2026年7月21日 — 株式会社OZ. 編集部
コミュファ光やCPIも影響｜メールアドレス1,200万件漏洩ニュースから名古屋の中小企業が今すぐ行うべきパスワード対策
2026年7月6日、大手通信キャリアのKDDIが、プロバイダー向けメールシステムへの不正アクセスに関する調査結果と確定値を公表しました。漏洩したメールアドレスは1,200万件を超え、パスワードも760万件以上に上ります。影響範囲には、愛知・名古屋など東海地方で高いシェアを持つ「コミュファ光」や、多くのビジネスで使われるレンタルサーバー「CPI」のメールも含まれており、地域の中小企業にとっても人ごとではない事態です。
1. 何が起きたのか？ゼロデイ脆弱性を突かれた今回の被害
今回の情報漏洩は、KDDIが導入していた第三者製ソフトウェアに存在した「ゼロデイ脆弱性（開発元すら認識していない安全上の弱点）」を悪用されたことによるものです。
悪意ある第三者によってメールシステムが突破され、結果としてメールアドレスだけでなく「ログイン用のパスワード」まで外部へ流出していることが判明しました。利用しているプロバイダーやサーバー会社から、パスワード変更の案内メールが届いている経営者やIT担当者の方も多いはずです。
「うちは小さな会社だから狙われないだろう」と静観するのは禁物です。攻撃者は特定の企業を標的にしたのではなく、ソフトウェアの弱点を突いて無差別にアクセスしているため、気がつかないうちに自社のビジネスメール情報が流出してしまっているリスクがあります。
2. 本当に恐ろしい「パスワード使い回し」による二次被害
メールアドレスとパスワードがセットで漏洩した場合、最も警戒しなければならないのは、他システムへの「なりすましログイン」です。
多くの中小企業で、プロバイダー提供のメールアドレスを、業務で使う様々なクラウドサービス（SNS、チャットツール、経費精算、ECサイトなど）のログインIDとして登録しています。そして、メールアドレスと同じパスワードをそのまま他のログイン用にも「使い回し」ていないでしょうか。
攻撃者は流出したパスワードリストをもとに、他の有名サービスや業務システムへ手当たり次第に自動ログインを試みます。万が一、経理システムや取引先との共有フォルダ、あるいはSNSの公式アカウントに侵入された場合、機密情報の漏洩や自社を装ったフィッシングメール送信など、会社の信用を崩壊させる二次被害に繋がってしまうのです。
Security Actions
3. 名古屋の中小企業が今週取り組むべき3つのセキュリティ対策
今回の情報漏洩ニュースを契機に、社内のセキュリティ体制とパスワード管理ルールを今一度見直しましょう。今日から始められる具体的なアクションは以下の通りです。
- 対象サービスのパスワード即時変更：該当するプロバイダーやCPIサーバーなどのメールパスワードを、これまでの推測されやすい文字列から、記号や大文字小文字を交えた複雑な文字列に変更する。
- パスワード管理ルールの設計：社員にパスワードの使い回しを完全に禁止する。覚えきれない場合は、セキュリティ設定の一環として、信頼性の高い「パスワード管理ツール（パスワードマネージャー）」を社内で導入し、運用ルール設計を行う。
- 二要素認証（2FA）の有効化：ログイン時にスマートフォンなどのモバイル端末に通知が届く二要素認証を、業務クラウドや重要なシステムで可能な限り有効にする。初期設定の段階で二要素認証を必須化する流れを作ることが大切です。
セキュリティの第一歩として、社内ルールや設定の強化については、過去記事の[中小企業が狙われる本当の理由｜IPA「情報セキュリティ10大脅威2026」から読む名古屋の備え](2026-06-26-ipa-10threats-2026-smb-nagoya.html)もあわせて参考にしてください。
まとめ：パスワード管理の強化は「取引先からの信頼」を守る盾
サイバー攻撃による被害は、自社内にとどまらず、取引先やお客様といったサプライチェーン全体に拡大する傾向があります。強固なセキュリティ設定や運用ルール設計を整えることは、もはやコストではなく「自社と取引先の信頼を守るための重要な投資」です。
「自社のパスワード運用が安全か不安」「どこからセキュリティ設定を見直せばいいかわからない」という場合は、どうぞお気軽にOZ.までご相談ください。名古屋の中小企業の現実に即した、無理のないセキュリティ対策をご提案します。
法人スマホの導入からセキュリティ設定まで、お気軽にご相談ください。
通信コストの削減だけでなく、安全な端末の初期設定や社内の運用ルール設計まで。
まずはお気軽に、株式会社OZ.（名古屋市西区）へお問い合わせください。