日本郵政株式会社（ゆうゆうポイントサイト（ゆうID））

日本郵政は、ゆうIDに第三者による不正利用があり、会員情報が漏れた可能性があると公表しました。外部で漏れたIDとパスワードのリストを使ってゆうID会員になりすまし、ゆうゆうポイントサイトにログインしたもので、不正ログインされた可能性があるアカウントは249件です。閲覧された可能性がある情報は、氏名、住所、生年月日、性別、電話番号、メールアドレスと、登録している人は勤務先、家族状況、住所録の内容です。249件のうち1件のアカウントの住所録にあった住所情報83件も不正取得された可能性があります。

9月29日に公表した郵便局アプリへの不正アクセスで取得されたゆうIDとは重なっておらず、今のところ同社のシステムからの漏えいは確認されていないとしています。対象の人には電話などで順に連絡しています。不審なIPアドレスからのアクセスは遮断し、監視を続けています。

利用者には、今後送るメールに沿ってパスワードや登録メールアドレスを設定し直すこと、ほかのサービスと同じパスワードを使っていれば変えることを求めています。パスキーの設定と二段階認証の必須化も案内するとしています。会社をかたる不審なメールやSMSへの注意も呼びかけています。