漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:やや高漏えいの可能性
外部流出認証情報による不正ログイン

日本郵政

ゆうID/ゆうゆうポイントサイト

外部で不正取得されたID・パスワードによる不正ログインで、会員情報が閲覧された可能性。9月29日公表の郵便局アプリ事案と対象IDは重複しないと説明。

対象規模249アカウント。うち1アカウントの住所録83件も不正取得の可能性。
初回公表2026.10.19
最新の公式発表2026.10.19
当サイトの確認日2026.10.20

漏れた情報が悪用された場合の影響

危険度:やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 公式案内に従いパスワード・登録メールの再設定、パスキー設定、二段階認証への対応を確認する。使い回し先は異なるパスワードへ変更する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名・住所・生年月日・性別・電話番号・メールアドレス登録がある場合の勤務先・家族状況・住所録登録情報

対象外・補足

  • 249はアカウント数、住所録83は住所情報件数で合算しない。住所録は249件のうち1アカウントが保有。
  • 9月29日公表の郵便局アプリで取得されたゆうIDとは重複していないと公表。
  • 自社システムからの情報漏えいは未確認。外部流出の認証情報を用いた不正ログインと区別する。
発生時期
具体的な不正ログイン期間は未公表。
判明・検知
2026-10-15(不審アクセス検知)
二次被害の公表状況
確認した公式資料に記載なし。

企業の対応を記録

対象者への通知

対象者へ電話等で順次個別連絡中。

補償・救済

確認した公式資料に記載なし。

再発防止

不審なIPからのアクセスを遮断し、16日からポイントサイトを停止。監視継続、パスワード等再設定・パスキー設定・二段階認証必須化の案内を順次送付予定。対応後の新たな不正アクセスは未確認。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. ポイントサイトで不審アクセスを検知。

  2. 利用者保護のためポイントサイトを停止。

  3. 不正ログインと会員情報閲覧の可能性・対象範囲を公表。