ゆうID のアカウントの乗っ取り（2026年10月）
公式の最新の発表 2026年10月19日techtech.club の最終確認 2026年10月24日
要点
日本郵政の「ゆうID」で、外部で漏れたIDとパスワードを使った第三者が会員になりすまし、「ゆうゆうポイント」のサイトに不正にログインしていました。不正にログインされた可能性のあるアカウントは249件で、氏名・住所・生年月日・電話番号・メールアドレスなどの会員情報が見られた可能性があります。会社のシステムから情報が漏れたことは今のところ確認されておらず、ゆうゆうポイントのサイトは2026年10月16日から止まっています。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出のおそれ
- 公表した日
- 2026年10月19日
- 公式の最新の発表
- 2026年10月19日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- 不正にログインされた可能性のあるゆうIDのアカウントは249件。そのうち1件のアカウントの住所録にあった住所の情報83件も、不正に取られた可能性がある。2026-09-29 に公表した郵便局アプリへの不正アクセスで取られたゆうIDとは、重なっていない
あなたが対象か
- ゆうID を使っている人（会社が、パスワードの設定し直しなどを頼んでいる）
- 不正にログインされた可能性がある249件のアカウントの人には、会社から電話などで順に連絡が来ます
- ゆうID と同じパスワードを、ほかのサービスでも使っている人
やること
ゆうID を使っている人
会社から順に届く、パスワードの設定し直しなどの案内メールを確かめる
会社が、パスワードや登録メールアドレスの設定し直し、パスキーの設定のお願い、2段階認証の必須化の案内を順に送るとしているため
案内に沿って、すぐにパスワードの設定し直しなどをする
ほかのサービスと同じパスワードにしているなら、違うパスワードに変えることを考える
今回は、外部で漏れたIDとパスワードの組み合わせが使われたため
サイトにつながりにくいときは、時間をおいてからもう一度使う
アクセスが集まって、つながりにくくなることがあるため
身に覚えのないメールやSMSにある、URLや添付ファイルを開かない
会社を装って偽のサイトに誘い、個人情報などを入れさせようとする不審なメールやSMSが送られる可能性があるため
不審なWebサイトに、個人情報やパスワードを入れない
日本郵政とグループの会社が、電話やメールでパスワードやクレジットカード番号を聞くことはないため
不正にログインされた可能性がある人
会社から電話などで届く連絡を確かめる
困ったときの問い合わせ先
日本郵便 お客様サービス相談センター：0120-23-28-86（フリーダイヤル）。携帯電話からは 0570-046-666（有料）。受付は平日9時〜18時。音声の案内が流れたら「*」のあとに「5」を選ぶ（IP電話など、使えない電話もある）。問い合わせのフォーム：https://mypage.jpid.pf.japanpost.jp/contact
何が起きたか
経緯
- 入り口（経路）
- 外部で漏れたIDとパスワードのリストを使い、第三者がゆうIDの会員になりすまして、ゆうゆうポイントのサイトにログインした
- 会社が気づいた日
- 2026-10-15
漏れた、または漏れたおそれのある情報
- 個人情報
- ゆうIDの会員情報：氏名・住所・生年月日・性別・電話番号・メールアドレス。登録している場合は、勤め先の情報・家族の状況・住所録に登録した情報も
- 個人情報
- 249件のうち1件のアカウントが持っていた住所の情報83件が、不正に取られた可能性がある
- そのほか
- 会社のシステムからの情報の漏えいは、現時点で確認されていない
会社の対応
2026-10-15、ゆうゆうポイントのサイトで不審なアクセスを検知した。調べた結果、第三者が一部のゆうIDのアカウントになりすましてログインし、使っていたことが分かった。2026-10-16 から、ゆうゆうポイントのサイトを止めている。不審なIPアドレスからのアクセスをすぐに遮断し、監視を続けている。対応を終えた後、新しい不正アクセスは確認されていない。該当する人には、電話などで順に連絡している。新しい事実が分かったら、Webサイトなどで知らせる。セキュリティの対策を強める
このページの言葉の意味
- 不正ログイン
- 本人の許しなく、ほかの人が本人のふりをしてログインすること
- なりすまし
- ほかの人のふりをすること
- パスキー
- パスワードの代わりに、スマートフォンの指紋や顔の確認などでログインする仕組み
- 2段階認証
- パスワードに加えて、スマートフォンに届く番号などで、もう一度本人かを確かめる仕組み
- SMS
- 携帯電話の番号あてに送られる、短いメッセージ
- 不正アクセス
- 許されていない人が、盗んだパスワードやシステムの弱いところを使って、システムに入り込むこと
- ログ
- いつ、だれが、何をしたかの記録
- IPアドレス
- インターネットにつながる機器に割り当てられる、住所にあたる番号
- アカウント
- サービスを使うための、その人専用の入り口（IDとパスワードなど）
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- 公式
出典（公式発表）
- 第一報第三者による不正利用および会員情報漏えいの可能性について公開 2026年10月19日