日本郵政株式会社の「ゆうID」に外部で漏えいしたID・パスワードで不正ログイン、249アカウントの会員情報が閲覧された可能性対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月19日、日本郵政株式会社は共通ID「ゆうID」の249アカウントが、外部で漏えいしたID・パスワードのリストによるなりすましで「ゆうゆうポイント」公式サイトに不正ログインされ、氏名・住所・生年月日・電話番号などが閲覧された可能性があると公表しました。同社システムからの漏えいは確認されていません。

自分は対象か

不正にログインされた可能性のある「ゆうID」249アカウント。2026年9月29日に公表した郵便局アプリへの不正アクセスで取得されたゆうIDとは重複していない。該当する客には電話などで順次連絡している

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 10月15日に「ゆうゆうポイント」公式サイトで不審なアクセスを検知し、10月16日から同サイトを停止した
• 不審なIPアドレスからのアクセスを遮断し、監視を続けている（対応完了後の新たな不正アクセスは確認されていない）
• 該当する客に電話などで順次連絡している
• パスワードや登録メールアドレスの再設定、パスキーの設定、二段階認証の必須化についての案内を順次送る

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 日本郵政株式会社「第三者による不正利用および会員情報漏えいの可能性について」（公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月20日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。