NTTコミュニケーションズによれば、23日に不正アクセスが確認されたOCN IDのサーバーで26日に新たな不正アクセスが確認されたそうだ( ニュースリリース1、 ニュースリリース2、 ニュースリリース3)。 OCN IDサービスはメールアドレスを使用してOCNメールやOCNマイページ、マイポケットなどにログインできるサービス。このサービスを管理するサーバーで23日に5つの不審プログラムが発見され、調査の結果、OCN ID用のメールアドレスとパスワードを抽出して外部に送信するプログラムであることが判明。NTTコミュニケーションズではただちにこのプログラムを無効化したが、メールアドレスと暗号化されたパスワードの流出が確認されたとのこと。流出件数は発表されていないが、最大で400万件にのぼる可能性があるという。 NTTコミュニケーションズは該当ユーザーに対し、パスワードを変更するようにメールで連