日本郵政は2026年10月19日、同社が提供する「ゆうID」で第三者による不正ログインが判明し、会員情報が漏えいした可能性があると公表しました。不正にログインされた可能性のあるアカウントは249件です。外部で漏えいしたIDとパスワードのリストを使って会員になりすまし、「ゆうゆうポイント」の公式サイトにログインしていました。
閲覧された可能性があるのは、氏名、住所、生年月日、電話番号、メールアドレスなどです。日本郵政は、現時点で同社システムからの情報漏えいは確認されていないとしています。そのうえで、ゆうIDの利用者にパスワードの再設定などを呼びかけています。この記事では、経緯、対象の情報、利用者がとるべき対応を整理します。
不審なアクセスの検知から公表までの経緯
| 日付 | 内容 |
|---|---|
| 2026年10月15日（木） | 「ゆうゆうポイント」公式サイトで不審なアクセスを検知 |
| 調査の結果 | 第三者が一部のゆうIDアカウントになりすまし、ゆうゆうポイントサイトにログインして利用していたことが判明 |
| 2026年10月16日（金） | ゆうゆうポイントサイトを停止 |
| 2026年10月19日 | 不正にログインされた可能性のあるアカウントが249件であることなどを公表 |
日本郵政によると、今回の不正ログインは、外部で漏えいしたIDとパスワードのリストを使ったものです。第三者は、外部で不正に取得したIDとパスワードでログインしていました。
閲覧された可能性のある会員情報
不正にログインされた可能性のある249件のアカウントについて、次のゆうID会員情報が閲覧された可能性があります。
- 氏名
- 住所
- 生年月日
- 性別
- 電話番号
- メールアドレス
- お勤め先情報（登録している場合のみ）
- 家族状況（登録している場合のみ）
- 住所録登録情報（登録している場合のみ）
このうち住所録については、249件のうち1件のアカウントが保有していた住所情報83件が不正に取得された可能性があります。
今回悪用されたIDは、2026年9月29日に公表された郵便局アプリへの不正アクセスで取得されたゆうIDとは重複していません。日本郵政は、現時点で同社システムからの情報漏えいは確認されていないとしています。
日本郵政の対応
- 10月16日からゆうゆうポイントサイトを停止しました。
- 不審なIPアドレスからのアクセスを遮断し、現在も監視を続けています。対応完了後、新たな不正アクセスは確認されていません。
- 該当する顧客には、電話などで順次連絡しています。
- ゆうIDの利用者に、パスワードや登録メールアドレスの再設定、パスキー設定のお願いと、二段階認証の必須化についての案内を順次送るとしています。
ゆうIDの利用者がとるべき対応
パスワードを再設定し、使い回しをやめる
日本郵政は、届いた案内メールの内容を確認し、速やかにパスワードの再設定などを行うよう求めています。他のサービスと同じパスワードを設定している場合は、異なるパスワードへの変更を検討するよう呼びかけています。アクセスが集中してサイトにつながりにくい場合は、時間をおいて再度利用するよう案内しています。
日本郵政やグループ会社を装うメール・SMSに注意する
日本郵政は、同社やグループ各社を装って偽サイトに誘導し、個人情報を入力させようとする不審なメールやSMSが送られる可能性があると注意を促しています。同社とグループ会社が、電話やメールでパスワードやクレジットカード番号を尋ねることはありません。身に覚えのないメールやSMSのURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワードを入力しないよう求めています。
筆者のすすめ：再設定はメールのリンクに頼らない
ここからは公式発表には記載のない、筆者の考えです。正規の案内メールが順次届く時期は、それをまねた偽メールも紛れ込みやすくなります。筆者としては、パスワードの再設定はメールのリンクからではなく、ブックマークや公式アプリから開いたゆうIDのページで行うことをすすめます。
問い合わせ先
日本郵便 お客様サービス相談センター
- お問い合わせフォーム：https://mypage.jpid.pf.japanpost.jp/contact
- 電話：0120-23-28-86（フリーダイヤル）
- 携帯電話から：0570-046-666（有料）
- 受付時間：平日9時〜18時。ガイダンスが流れたら「*」のあとに「5」を選択（IP電話など一部利用できない場合あり）
まとめ
日本郵政の「ゆうID」で、外部で漏えいしたIDとパスワードを使った不正ログインが判明しました。対象は249件のアカウントで、氏名・住所・生年月日・電話番号・メールアドレスなどの会員情報が閲覧された可能性があります。同社システムからの漏えいは現時点で確認されていません。ゆうIDを使っている人は、案内に沿ってパスワードを再設定し、他のサービスとの使い回しもやめておきましょう。
関連記事
出典
出典：日本郵政「第三者による不正利用および会員情報漏えいの可能性について」（2026年10月19日）
元記事URL：https://www.japanpost.jp/news/pressrelease/20261019_01/
コメント