【BIGLOBE】ビッグローブ総合スレpart76【mesh】

!extend:checked:vvvvvv:1000:512

前スレ
【BIGLOBE】ビッグローブ総合スレpart75【mesh】
https://mao.5ch.io/test/read.cgi/isp/1782227236/

ビッグローブ株式会社公式TOP
https://www.biglobe.ne.jp/
IPv6接続サービス案内
https://support.biglobe.ne.jp/ipv6/
IPv4/IPv6接続判定ページ
http://ipv6check.biglobe.ne.jp/
速度測定
https://www.musen-lan.com/speed/
https://www.bspeedtest.jp/

パスワードに使用できる文字・できない文字
https://support.biglobe.ne.jp/jimu/idpw/pwchange/pass.html
電話認証（ユーザIDの確認、パスワードの再設定）
https://support.biglobe.ne.jp/jimu/idpw/telauth.html
ログイン履歴の確認
https://support.biglobe.ne.jp/jimu/loginhistory/
ログインレポート
https://support.biglobe.ne.jp/jimu/loginreport/
BIGLOBEメールアドレス変更サービス
https://email.biglobe.ne.jp/machange/
BIGLOBEからのメール・SMS受取設定の確認／変更
https://support.biglobe.ne.jp/jimu/keiyaku/osirasemail.html
連絡先メールアドレス登録／変更
https://support.biglobe.ne.jp/jimu/keiyaku/renrakumailtejun.html

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured

KDDI、ISP向けメールシステムへの不正アクセスで続報。
1223万件のメールアドレス、762万件のパスワードが漏えい
https://internet.watch.impress.co.jp/docs/news/2122740.html
ISP事業者向けメールシステムに対する不正アクセスの発生について
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-71_4593/kddi_nr_s-71_4593_pdf_01.pdf
ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告
https://www.biglobe.co.jp/pressroom/release/2026/06/260623-a
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）
https://www.biglobe.co.jp/pressroom/release/2026/07/260706-a
不正アクセス発生に関するお詫びと、パスワード変更のお願い ※ページ下部にFAQあり
https://support.biglobe.ne.jp/news/news796.html
パスワードのリセット作業に伴う、BIGLOBEメール・各種手続きを含むBIGLOBEサービスのメンテナンス
https://support.biglobe.ne.jp/menteap/service.html#300016868

時系列
5月16日：被害発生
6月01日：niftyからKDDIへ連絡、調査開始
6月17日：KDDI側でも確認
6月21日：KDDIから各ISPへ連絡
6月23日：KDDI並びに各ISPから第一報
7月06日：同第二報、総務省へ報告書提出

漏洩数：KDDI提供システム全体 (うちBIGLOBE分)
メールアドレス：12,233,087 名 (5,016,432 名　約41%)
パスワード：7,616,173 名 (4,631,775 名　約61%)

ありがとう、>>1さん

AIに訊いてみた（間違ってるかもしれん）

【KDDIのメール基盤を利用している事業者・サービス】
1　BIGLOBE（ビッグローブ）
2　@nifty（ニフティ）
3　J:COM NET
4　コミュファ光
5　四国電力のプロバイダーSTNet
6　九州電力のプロバイダーBBIQ（ビビック）
7　中国電力プロバイダーメガ・エッグ（MEGA EGG）　など

東京電力のプロバイダー「PinT（ピント）」は
独自の方式でKDDIのシステムは使用していないらしい

金！

>>4
北海道電力のHOTCNはメールアドレスなし。

>>1
BIG乙OBE

パス変更したいのに
全然繋がらねえ

ところで引き留め割引は復活した？

>>4
北海道電力　HOTCN　個人向けからは撤退しているが、比較的安い法人向けサービスがある
東北電力、北陸電力、沖縄電力　個人向けは多分ない
関西電力　eo光　不明
東京電力　CYBERHOME 不明　…　旧大京系で本来の東京電力系は今のKDDIの一部

誰か関電と東電のフォローをお願いです。

>>1
スレ立て乙

まだ重くて変えられん

バンダイナムコフィルムワークスのサイバー攻撃の犯人は日本国内の高校生だったけど
KDDIの犯人は海外だから犯人の特定は無理みたいだね
ってことは毎年KDDIはサイバー攻撃対象になる可能性があるわけだ

痕跡の消去:
犯人は複数の国（防犯ログを提供しない国など）のサーバーを
何重も経由（踏み台に）して攻撃を仕掛けます。
さらに、侵入後にログ（行動履歴）を消去・改ざんするため、
物理的な特定はほぼ不可能です。

>>13
カンボジアもそのはずだったんだけどねぇ。あとログは繰り返すなら色々手があったりします。

特流はスリランカに移動しつつあるようですが、ミャンマーもいたりします。

見事なぐらい、SPAMが来ないわ。やっぱり初動って大切なんだな。漏れた直後は何度か来たんだけどね。

IPあると嫌って人って、スネに傷あるのかな?

パス変えてんのにリセットするアホ

IP入れると忌避感がある人に対してIPがあると都合が悪いって決め打ちしてくる人居るよね
むしろ出す事で都合が良い人ってどんな人よとしか思わんのだが

俺だって嫌っていや嫌だよ
以前昼間に連投してたらニートでエアだとか決め付けられて、以降しばらく書き込んでもネチネチ突っ込んできた
それでも責任ある書き込みしてればいいと思ってるが

価格.com経由のキャッシュバック大きいね

パスワード勝手にリセットといて
ID書いた紙FAXで送れば書面で再設定方法送ります！
…ってどんだけ無能なんだこの会社😂

>>16
事件から明らかに外部の人間が増えたから5chの今の状況を理解できないんだろ
そういう奴らが毎日過去ログ検索したらいいだけのくだらない書き込みしてるくせに
ライバルの嫌がらせ的な奴なら他スレの住人なのはほぼ確実だから
絶対にIPなんかなんとも思ってない

日本語で一行で

外部っていうか普段来ないがBIGLOBE使ってる人が増えたってだけでしょ
それまで割引の話が大半しめてたから

ほんと日本ってサイバー攻撃に弱い
ご指導したいよ

>>21
登録情報を常に最新にしておけば必要なかったのでは?

>>24
割引の話が嫌で普段見ない人も多そう。

割引も無秩序じゃないらしい
今年度は対象者じゃないって言われた
単なるハッタリかも知れんが

キャッシュバック登録のために
ログインしたいのに
重くて何も出来ない

リセットの連絡、7日付の書類を速達で8日に届けて9日にはリセットしやがった。
いくら何でも無能すぎる。

この数日、南国の養鶏場の電話番号から何度もケータイに電話がかかる。
全く関与していないとこなので、着信拒否にしてますが、
パス漏洩と同時にケータイ番号等も漏れたからかな。

業者かえようにも住んでるアパートがau回線使ってるとこしか許可してないからどこに変えても意味ないっていう
アパート管理会社をめちゃ説得して個別に戸建て契約するしかないけどそれも厳しそうそういう許可出したって話がないし

クオカード1千円分まってます

インターネットが接続できないよ〜

KDDIのISP事業者向けメールシステムへの不正アクセスについてまとめてみた - piyolog
https://piyolog.hatenadiary.jp/entry/2026/07/07/182112

すごく持って回った言い方にここではなってるけど、少なくともbiglobeとniftyはapopというメール認証方式を今も残しており、これは鯖に平文パスワードが必要なのでそれが漏洩している、という話
https://x.com/ockeghem/status/2069961638569279675

>>32
仕事用にマンションタイプではない回線を一回線引き込みたい、退去時に撤去するって伝えれば今は割と通る
工事的にはMDF通して今の部屋まで引き込んで光コンセントから一本出すだけだから新規に穴開けとかないし

>>35
そもそもniftyがメールトラフィックが多いから不審がるのが発端で
つまりniftyでメールアカウント不正ログインがあったわけで
biglobeでも6/10前後から、入会したてとか初期アドレスのままとか
ほぼ使ってない、
これまで迷惑メール来てない人にbiglobeのサーバーから迷惑メールが届いてるのがXでもここでも書かれてて
不正ログインの二次被害が確実にあるのにKDDIとしては無かった扱いって事？
自分は長年使ってほぼ迷惑電話も来ない電話番号に非通知が定期的にくるようになったし
メール見られてそうな不審電話きた人もいるみたいなのに

>>36
APOP気になってるから自分もAPOPやめたらまたパス再設定する

>>36
でも5GBなんてすぐ使い切っちゃうからなぁ。

>>38
俺は6/11に漏洩を疑って、関係個所に通報後(この関係でBiglobeも6月上旬には一連の事象を知っていたはず)に一回目のパスワード変更をしている。
その後、Biglobeから公式アドレスをSPAM扱いするなと告知が出た(俺の通報を見たら1分で乗っ取られていると気付くだろ)。
そしてプレスリリースがあった6/23に二回目をやってて、サーバメンテが落ち着いたら三回目をやる予定。

そして現状を言うと、最近SPAMは来ていない。まぁ、SPAMが毎日来る某社のメールアドレスの方を含めて、SPAMが来たら必ず関係各所に通報しているので、SPAM担当にとっては怖い存在なのは確か。
カンボジアの逮捕劇も、俺が通報したデータが使われている可能性が高いな。

まぁ、ここで吠えているだけの人は、SPAM業者からするとただの鴨ってことだ。

>>40
お前はハッカーかよ

俺は人がここまで自意識過剰になれることのほうが怖いよ

プロバイダーが勝手にパスワードリセットするなんてかなりの重大な漏洩やハッキングがあったのだろうな
当日まで全然知らなった

関係ないかもしれんが
6月16日に四国の警察から電話があったな
からかってたら「もういいです」って切られた

>>40
Xにあがってる迷惑メールのソースとか自分に来たメールみてると
名前とか苗字っぽいメールが多い気がするんだけど
なんとなく色々考えて動いてそうな気がしてます
迷惑メール送られた側も含めて生存性確認なだけで
今届かなくなったからといってそのアドレスが被害から逸れたというより
生きてるアカウントとして今後の活用リストに入ったのではないかと
活用は数ヶ月後からとかで

あと確実に不正アクセス関係ありと認識してもらう為に
https://guidance.sso.biglobe.ne.jp/ask/input
ここに報告するときはあまり登録先もないとか、
迷惑メールも来た事ないメールアドレスに受信されたぞってのを明記した方がいいかも
あと他の迷惑メール報告機関にも同様に一言書いた方が良いと思った
後から別で漏洩したものと区別できないとか因果関係は証明できないとか言われないように

>>44
関係あるかも

>>45
アドレス削れちゃった
https://guidance.sso.biglobe.ne.jp/ask/init?code=B1901

https://support.biglobe.ne.jp/ask/detail/y01.html
飛び元はここ

わかりやすいところで6/11前後に届いた偽amazon詐欺メールはCoGUIというフィッシングキットが使われていて中華系グループの仕業とされている
既にメアドはそこで使われている
でもこのチームは基本撒くのが専門で今回の漏洩とは筋が違う
まだ正確に分析出来た話は見かけてないけどね

メール見れないのまじ困るな

やっとメール復旧したわ
早朝なら電話認証もサクッと終わるね

>>44
それ警察詐欺でしょ？

>>50
そう
初めて来たんだよな
名前と住所と電話番号を知られてた
まあこれくらいどこからでも漏れるだろうけど
時期的に怪しいなあということで

>>51
安心しろ、住所セットで漏れてる時は別口
過去に名簿屋経由で漏れてて今自分の順番が回ってきたか、ここ数年以内にそれ以前に契約していた所が抜かれたというだけの話
直近ならアフラックが盛大にやらかしてる

>>51
まぁ表には出てないけど役所関連だってランサムウェアでデータ抜かれてるらしいからね

>>45-46
ちなみにメールアドレスに氏名を一部使ってた家族には
6/10頃にはbiglobeサーバーから迷惑メール来てて
名前と関係ないメールアドレスにしてた自分や家族は迷惑メール受信は22日以降から
Fromに使われただけの人のも送信に使われた人のも名前とか苗字のメールアドレスが多かった

>>51
買い物とかで利用してたメールなら住所とか書かれるし無いとは言い切れないと思う
うちも来るようになった非通知に出たら個人情報から話切り出されたかもしれないし

>>41
セキュリティの勉強をしたら普通にやる行動でしょう。

>>45
うちはそういうのは来てないなぁ。まぁそもそもの基本対策をやっているので、その時はそういう対策をするだけですよ。

ちなみにここに書いてない対策もやってますよ。

>>55
そんなの俺も含めて庶民はやんないよ

メアそういえば前にfromとtoのどちらも自分のアドレスの迷惑メールあったけど悪用されてたのかな？

ぷらら終了になるので昔使ってたBIGLOBEにしようかなと思ってたら今回の騒動
他人事のようにニュース見てたら会員と8ヶ月以内に解約した人はパスワード変更してくれとのメールが

そういえばプロバイダー契約解約したあともメールは使えてた記憶があったんだが、
IDもパスワードも分からなくなって放置してあった。どうやらまだ会員だったらしい

手続きに従ってIDを取得しパスワードを再設定してメールを確認してみると
使ってないアドレスなのにスパムメールが届いていた

ただぷららのメールでは当たり前のように送られてきていた大量のスパムメールと比べると
驚くような量ではなかった

結論

ぷららどんだけザルセキュリティだったんだよ

>>59
ぷららじゃなくてそのメアドを登録した先が問題だった可能性の方がずっとずっと大きいのでは

メールアップグレードのご案内メールが来た
これ詐欺なのか

カスタマーサポートも電話が混みあってるという案内だけで切られちゃう
ウェブページからのパスワード変更も登録時の電話番号と違うから出来ないし。困ったな

>>60
ぷららは昔やらしてねぇ。その後の対応も今と違ってかなりお粗末。

>>56
あぁ後半の報告の件は自分の気づきって感じで書いてました
紛らわしくてすみません

法人番号は案内に記載あったが、管理者不明
用紙で申請しようにもどれが管理者IDなのかすら分からん

登録してあるサイトのBIGLOBEアドレスを新しいアドレスに変更するのが大変過ぎてゲンナリする・・
メルマガだけのとこはどんどん整理してるけど、こんなに登録してたのかと(´・ω・`)
皆は終わった？

>>66
あと３つかな、おまえはトリコ？

7/3以後メール来てない事今気付いた……
面倒くさ
BIGLOBEにログインしてパス変更しようと思うたら
今の時間メンテナンスだとよ…
もう寝るよ…起きたら設定するか…

結局新パスワード入れて完了した
しかし普段使わん家電話何回か使って
電話繋がったと思ったら3回程続けて即切りくらった
やっと繋がって設定出来たが
マジ普段使わん家電話の料金NTTから請求きたら気分悪いぜ

>>69
そりゃ大変だったな お疲れ

>>66
今一所懸命メモアドに変更中。

>>69
23日以降にパスワード変更してても無条件でパスワード初期化、再利用には郵送した書面が必要なんて中電系の会社もあるから、それと比べれば楽なものでしょ。

【BIGLOBE】ビッグローブ総合スレpart76【mesh】
https://mao.5ch.io/test/read.cgi/isp/1783733764/

IPナシ ﾜｯﾁｮｲナシ 本流スレ

みてみ、落ち着かないうちにお前らがIPなしスレを立てたりするとこうなるんや
また検索に引っかかるゴミスレが増えた
池沼はXいけばいいのに

これBIGLOBEパスワード変更した
Gポイントはどうなるの？

>>71
メモアドってなに？

最近乗り換えしたけど手続きが電話のみで内容はわざわざ電話でやらなくてもええような内容でガチめんどくさかった

あっちの瑕疵でパスワード再設定するのに電話認証で金払うのがめっちゃ納得いかないんだが
メール等が使えない被害もあるわけだし、1月分の利用料無料くらいの補填しろや

まぁ欧米だと間違い無く被害ユーザー訴訟だわな

キャッシュバック目当てに入っても大丈夫そ？

>>76
使い分けアドレスのことじゃね

パスワード再設定して利用明細には入れるがBIGLOBEメールは「メールアドレス(ユーザID)またはBIGLOBEパスワードが正しくありません。」って出てくる
今後は「BIGLOBEパスワード」をご利用ください。ってのは再設定したやつでいいんだよね？

ごめん多分自己解決した
ベーシックコースごと先月分までで解約してるからメールアドレスも使用権を失った（消滅した？）感じだな

>>81
そうそれ。
工作員と思われる集団が色々書いているけど、メールドレスという公開情報はいつかどこかから漏れるものだからな。
不正利用されてなければ当面はパスワード変更で十分だし、メールアドレスの変更は使うアドレスさえ分散させていればプロバイダ経由で情報きてからで十分。

総当たりもあるし、いつかそのうちどこかから漏れるのはそれはそうだが
現在進行系で漏らされ済みで業者が握ってる状態を放置しても何も解決してないのでは

>>81
>>84
なるほどありがとう
使い分けアドレスはもちょっと落ち着いたら考えようかな

>>85
漏れていないアドレスはほぼないと思うよ。ただ、その情報がどの範囲で把握されているかの違いだけ。
とりあえず、モサドとバチカンは持っていると認識しておいた方が良いぞ(CIAは必要の都度どっちかに聞くレベルの能力しかない)。

>>87
例えば「9トリソミーモザイク」という病気は日本で数名、世界で数十名しか確認されていない。
他にも色々あるけど、このレベルになると、患者が見つかってこういう対応をしたら症状が軽減した、悪化したということだけでも学会発表ができるレベル。

>>88
スレ間違えたわ。

当たり前なんだろうけど、ドコモとかビッグローブとかのメールって解約すると使えなくなるんだよな
今はgmailみたく無料のあるからもうそっちオンリーでいい気がしてきた

>>90
そりゃそうやろw
フリーメールも解約すれば消されるし終わるリスクもある

Googleだっていつ無くなるかわからんな

>>92
その前にあんたが先に死ぬよ

QUOカード届いた？

引越し先と元住所で二重契約されてたわはークソ

う〜ん
もうなんだか分からなくなって来た
BIGLOBEの送信者で来るメールも信用して良いのか考えてしまう
本物なニセなのか判断が出来ないw

メールのヘッダーを表示させてまるっとコピってAIにペすれば経路情報や偽装情報を教えてくれる
何回かやっているとヘッダーのどこを見ればいいかわかるようになるから捗るよ

>>96
頭悪いな
IQいくつ？

>>96
なんか、変なの来るよね

>>96
差出人は詐称簡単だからそれも信用できないし
表示上は正しいアドレスに見せるのも多いから
メールのリンクは押さないを心がけたらいいよ
JCBとか楽天証券はリンク付けないで面倒だけど自分でアプリとかブクマから探してねで送ってきたりする
公式が成りすましの注意喚起したらいいと思うのに
Webメールもモバイル表示からメールソース見れるようにしてほしいし

>>100
> 表示上は正しいアドレスに見せるのも多いから
これはメール本文に書かれたリンクの事だけどわかりにくい書き方でしたわ