S不正ログイン確認・会員情報閲覧のおそれ暫定評価

日本郵政／ゆうID・ゆうゆうポイント事案の概要と評価

記事更新 2026/10/20

日本郵政は、外部で漏えいしたID・パスワードを使う不正ログインを公表しました。不正ログインの可能性がある249アカウントの会員情報が閲覧された可能性があり、うち1アカウントの住所録83件には不正取得のおそれがあります。

事案の概要

日本郵政は2026年10月19日、第三者が外部で漏えいしたID・パスワードを利用して「ゆうID」会員になりすまし、「ゆうゆうポイント」サイトに不正ログインして利用したと公表しました。10月15日に不審なアクセスを検知し、10月16日から同サイトを停止しています。

不審なIPアドレスからのアクセスを遮断し、対応完了後の新たな不正アクセスは確認されていないとしています。9月29日公表の郵便局アプリへの不正アクセスで取得されたゆうIDとは重複せず、10月19日の発表時点で日本郵政のシステムからの情報漏えいは確認されていません。

不正にログインされた可能性のあるアカウントは249件です。氏名、住所、生年月日、性別、電話番号、メールアドレス、および登録がある場合の勤務先情報、家族状況、住所録登録情報が閲覧された可能性があります。

249件のうち1件のアカウントが保有する住所情報83件は、不正取得された可能性があります。249アカウントと住所情報83件は異なる単位・対象で、人数として合算できません。

同社は、外部で漏えいしたID・パスワードのリストを使ったなりすましログインと説明しています。

同社は、パスワード・登録メールアドレスの再設定、パスキー設定、二段階認証必須化の案内を順次送付するとしています。案内を確認し、パスワードを使い回している他サービスでも異なるものへの変更を検討するよう求めています。

身に覚えのないメールやSMSのURL・添付ファイルを開かず、不審なサイトへ個人情報やパスワードを入力しないよう注意を呼びかけています。

外部で漏えいした有効なID・パスワードを使用した不正ログイン・利用を公表しておりS2の認証侵害に該当。対象249件は可能性を含み、閲覧・取得範囲は未確定のためS暫定。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。