NTTコミュニケーションズは2013年7月24日、最大約400万のOCN ID用メールアドレスと暗号化されたパスワードが外部に流出した可能性があると発表した。
同社によると、メールアドレスを利用して各種WebサービスにログインできるOCN IDのWebサーバーに、5つの不審なプログラムファイルがあることを7月23日に発見したとのこと。そして、これらプログラムファイルや通信ログなどを調査した結果、OCN ID用のメールアドレスとパスワードを外部に抽出しようとするプログラムファイルが混入していたことが判明したという。
NTTコムではパスワードが流出した可能性があるユーザーに対して、個別にメールでパスワードの変更を案内していく。また、再発防止対策として、セキュリティチェックや監視体制を強化するという。