トップ ＞ テクノロジー

日本郵政「ゆうID」不正ログイン、リスト型攻撃か 2段階認証を必須化

内容

何が起きたのか

日本郵政は10月19日、共通ID「ゆうID」の249アカウントで、会員情報が第三者に閲覧された可能性があると発表しました。ゆうIDは、ゆうパックの集荷依頼や共通ポイント「ゆうゆうポイント」の管理などに使われています。不正ログインは「ゆうゆうポイント」の公式サイトで行われていました。

経緯と手口

10月15日、「ゆうゆうポイント」公式サイトで不審なアクセスが検知されました。調査の結果、第三者が一部のゆうID会員になりすまして同サイトにログインしていたことが分かりました。手口は、同社の外部で流出したIDとパスワードの一覧を使ってログインを試みる、いわゆるリスト型攻撃とみられています。

同社は、9月29日に公表した郵便局アプリへの不正アクセスで取得されたゆうIDとは重複していないとしています。また、現時点で同社のシステムからの情報漏えいは確認されていないと説明しています。

どんな情報が影響を受けたのか

閲覧された可能性があるのは、249アカウント分の氏名、住所、生年月日、性別、電話番号、メールアドレスです。勤め先、家族状況、住所録を登録していた場合は、それらも対象になります。このうち1アカウントでは、登録されていた住所録83件分が不正に取得された可能性があります。

郵便や金融サービスの利用に実際の被害が出たかどうかは、現時点で明らかになっていません。

現在の対応と利用者がすべきこと

同社は10月16日から「ゆうゆうポイント」のサイトを停止しています。安全性を高めるため、20日からはゆうIDへのログインに2段階認証を必須としました。該当する利用者には、電話などで順次連絡しています。

ゆうIDの利用者には、パスワードと登録メールアドレスの再設定、パスキーの設定を求める案内が順次届きます。2段階認証の必須化に関する案内もあわせて送られるため、届いたら内容に沿って設定を見直すことが求められています。

注目ポイント

ゆうIDは、ゆうパックの集荷依頼などに使われる身近なサービスのIDです。日本郵政では、9月末の郵便局アプリへの不正アクセスに続く事案となりました。物流各社で不正アクセスが相次いでいると報じられているほか、他社で流出した情報を使った不正ログインは別のサービスでも同時期に報じられています。2段階認証の必須化がどこまで被害を防げるかが、今後の焦点になります。

ネットでの反応

SNSでは、IDとパスワードだけで管理していた点を問題視し、2段階認証の導入は遅すぎるという声が上がっています。一方で、他社で流出したパスワードを使い回していた利用者側にも責任があるとして、補償は不要だとする投稿も見られます。報道は会社側の対応や影響の範囲を中心に伝えていますが、ネット上では、会社と利用者のどちらに責任があるかに関心が向かっています。

参考記事

• 日本郵政 ポイントサイトに不正ログイン 他社の流出情報利用かNHKニュース　2026年10月19日 21:52
• 日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か......2段階認証必須にITmedia　2026年10月20日 10:19
• 日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か......2段階認証必須に(ITmedia NEWS)Yahoo!ニュース　2026年10月20日 10:21

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。