何が起きたか

日本郵政は、外部で漏えいしたID・パスワードのリストを使い、第三者が「ゆうID」の会員になりすましてゆうゆうポイントにログインし利用していたことを確認しました。10月15日に不審なアクセスを検知し、顧客保護のため16日からサイトを停止しています。10月19日の発表

会員と住所録への影響

不正ログインされた可能性のあるアカウントは249件です。氏名・住所・生年月日・性別・電話番号・メールアドレスに加え、登録済みの場合は勤務先・家族状況・住所録の情報が閲覧された可能性があります。そのうち1アカウントが保有していた住所情報83件には、不正取得の可能性があります。249件全部の情報流出が確定したという発表ではありません。発表1頁「2」

9月29日公表の郵便局アプリへの不正アクセスで取得されたゆうIDとは、重複しないと明記されています。今回の調査では、自社システムからの情報漏えいは確認されていません。既存の国際郵便物の調査請求サービスへの攻撃とも、対象サービスと検知時期が異なる事例として扱います。発表1頁

対象者への公式案内

該当者には電話等で順次連絡しています。日本郵政から届くパスワード・登録メールアドレスの再設定、パスキー、二段階認証の案内を確認するよう求めています。他サービスと同じパスワードなら変更を検討し、会社を装うメールやSMSのURL・添付を開かず、不審なサイトで個人情報やパスワードを入力しないよう案内しています。発表2頁「3」

不審なIPアドレスは遮断し、対応完了後の新たな不正アクセスは確認されていないとしています。サイト停止は顧客保護のための措置です。発表「1・4」