日本郵政株式会社の「ゆうID」で不正ログインが発生、会員情報漏えいの可能性

日本郵政株式会社は、提供する「ゆうID」において第三者による不正ログインが発生し、会員情報が閲覧された可能性があることを2026年10月19日に公表しました。

公表によると、同年10月15日、同社が提供する「ゆうゆうポイント」公式サイト（以下「ゆうゆうポイントサイト」）において不審なアクセスを検知したとしています。調査の結果、外部で漏えいしたIDおよびパスワードのリストを利用し、第三者が一部の「ゆうID」アカウントになりすましてログインしていたことが判明したとのことです。同社は顧客保護を最優先とし、同年10月16日よりゆうゆうポイントサイトのサービスを停止しています。

不正にログインされた可能性のあるアカウントは249件としています。閲覧された可能性のある会員情報は、氏名、住所、生年月日、性別、電話番号、メールアドレス、お勤め先情報（登録者のみ）、家族状況（登録者のみ）、および住所録登録情報（登録者のみ）とのことです。なお、住所録登録情報については、249件のうち1件のアカウントが保有する83件の住所情報が不正取得された可能性があるとしています。同社は該当する顧客に対し、電話等で順次連絡を行っているとのことです。なお、同年9月29日に公表された郵便局アプリへの不正アクセスにより取得された「ゆうID」との重複はないとしています。

公表時点において同社システムからの情報漏えいは確認されていないとのことです。当該不審IPアドレスからのアクセスを速やかに遮断し、継続的な監視を実施しているとしています。

同社は、顧客に対してパスワードや登録メールアドレスの再設定、パスキー設定の依頼および二段階認証必須化の案内を順次送付するとのことです。同社やグループ会社等を装う不審なメールやSMSなど（フィッシング）への注意を呼びかけるとともに、今後は再発防止およびセキュリティ強化に取り組む方針を示しています。