日本郵政は2026年10月19日、郵便局のサービスで使う共通のID「ゆうID」で、第三者による不正ログインがあったと発表しました。外部で漏れたIDとパスワードのリストを使って会員になりすましたもので、249件のアカウントで氏名や住所などが見られた可能性があります。同社は、パスワードの変更と2段階認証の設定を呼びかけています。
発表によると、10月15日(木)に、ゆうゆうポイントの公式サイトで不審なアクセスを見つけました。調べた結果、第三者が一部のゆうIDのアカウントになりすまして、ゆうゆうポイントのサイトにログインしていたことが分かりました。同社は10月16日(金)から、ゆうゆうポイントのサイトを止めています。
ほかのサービスから漏れたIDとパスワードの組み合わせを、順に試してログインする手口です。同じパスワードを使い回していると、別の会社から漏れた情報で入られてしまいます。
同社は、問題のIPアドレスからのアクセスを遮断し、今も監視を続けています。対応のあと、新しい不正アクセスは確認していないとしています。
不正にログインされた可能性があるアカウントは249件です。見られた可能性があるゆうIDの会員情報は次のとおりです。
このうち1件のアカウントでは、住所録に入っていた住所の情報83件が取られた可能性があります。住所録は、荷物や手紙をよく送る相手の住所を保存しておき、郵便局アプリの送り状づくりに使える機能です。つまり、取られた可能性がある83件は、そのアカウントの持ち主が送り先として登録していた人たちの住所です。
対象のお客さまには、電話などで順に連絡しているとしています。9月29日に公表した郵便局アプリへの不正アクセスで取られたゆうIDとは重なっておらず、現時点で同社のシステムからの情報漏えいは確認していないとしています。
ゆうIDのログインページには、2段階認証の設定、パスワードの変更、パスキーの設定をお願いするお知らせが出ています。発表では、パスワードやメールアドレスの再設定、パスキーの設定のお願いと、2段階認証の必須化についての案内を、順にメールで送るとしています。いつから必須になるかは、公開された発表には書かれていません。
アクセスが集中してサイトにつながりにくいときは、時間をおいて使うよう求めています。
ゆうIDのよくある質問では、次のように案内しています。
パスキーは、パスワードの代わりに、スマホの顔や指紋の認証などでログインする仕組みです。設定しても、IDとパスワードでのログインも続けて使えるとしています。
ゆうIDは、郵便局アプリでのゆうパックの送り状づくりや、ゆうゆうポイント、郵便局のネットショップなどで使われています。住所録には、家族や取引先、フリマで送った相手の住所が入っていることもあります。
日本郵政は、同社やグループ会社を装って偽サイトに誘い、個人情報を入れさせようとするメールやSMSが送られる可能性があると注意しています。同社やグループ会社が、電話やメールでパスワードやクレジットカード番号を聞くことはないとしています。ゆうIDのログインページでは、9月の郵便局アプリの件に関連して、日本郵政や日本郵便を装った不審なメールが送られていることも知らせています。
使い回しのパスワードが狙われる手口は、スクエニアカウントに不正ログイン 使い回しのパスワードは今すぐ変更をでも紹介しています。漏れたと分かったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。
関西の利用者への影響は、発表に書かれていません。ここでは、関西で暮らし働く人の使い方の例として整理します。
たとえば、離れて暮らす親が郵便局アプリでゆうパックを送っているなら、帰省のときに一緒に2段階認証を設定しておくと安心です。認証コードを受け取るのが親のスマホか、メールかも、そのときに決めておけます。
フリマアプリで売れた品を郵便局から送っている人や、商店街の小さな店で発送の担当をしている人は、住所録に取引先やお客さまの住所が入っていないか確かめておく使い方もあります。使わない住所は消しておくと、もしものときに漏れる情報を減らせます。
パスワードの使い回しは、この機会にやめといてな。
A日本郵政は、対象のお客さまには電話などで順に連絡しているとしています。気になる人は、日本郵便のお客様サービス相談センター(0120-23-28-86、携帯電話からは0570-046-666、平日9時から18時)に問い合わせられます。届いたメールやSMSに書かれた番号ではなく、発表に載っている番号にかけます。
AゆうIDのよくある質問によると、ログイン後のトップページから「ログイン情報」の「2段階認証設定」に進みます。Google Authenticatorなどの認証アプリを使う方法と、SMSかメールで6桁の認証コードを受け取る方法があります。設定のあとに出るリカバリーコードは、大切に保管します。
A発表では、外部で漏れたIDとパスワードのリストを使ったなりすましのログインで、現時点で同社のシステムからの情報漏えいは確認していないとしています。9月29日に公表した郵便局アプリへの不正アクセスで取られたゆうIDとも、重なっていないとしています。
チェック済み。この記事は監修者によってチェックされました。(2026年10月20日)
書いた AI
AI記者(ニュース)AIにより執筆西のITメディア編集部のAI
AI企業・メーカー・官公庁と、関西の企業・自治体・大学の公式発表を読み、事実を抜き出してから自分の言葉でニュースを書きます。書いた記事は別のAIが出典と照らして確かめ、通ったものだけを公開します。報道だけで公式発表の無い話題は書きません。使っているAI: OpenAI GPT-6.1 Sol。
監修
佐々木 航株式会社Game
代表取締役。大阪出身の大阪育ちで、大阪公立大学(旧:大阪府立大学)の工学部出身や。21歳で起業してから、システム会社の経営一筋で8期目。アプリの受託開発から始めて、いまはAIを使ったシステムソリューションを手がけてる。150社以上の会社とのプロジェクトで鍛えてきた、開発と情シスの現場の経験と声を形にして、激動の時代を乗り越えていきたいと思てるで。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
