HACKING CASE ・ 続報中 ・ 2026年10月19日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/japanpost.md
日本郵政株式会社 ・ 郵便・物流・金融のグループ（持株会社）
「郵便局アプリ」に不正アクセスで送り状などの情報69件を取得。翌月には「ゆうID」に249件の不正ログイン
使っていた人が、いますぐやること
日本郵政からの案内に沿って、パスワードを変え、パスキーや二段階認証を設定する
ほかのサービスと同じパスワードなら、違うものに変える
日本郵政やグループ会社を名乗るメールやSMSのURLは開かない。日本郵政はパスワードやカード番号を電話やメールで聞かないとしている
お客さま情報69件（19名分）
9月の郵便局アプリの件で取られたゆうIDとは重なっていない
9月26日にサービスを再開。該当者には書面などで個別に連絡するとした
日本郵政グループの共通の会員ID「ゆうID」につながるサービスで、2026年9月と10月に続けて不正アクセスが発表されました。9月は「郵便局アプリ」から、19名分・69件の会員情報や送り状の情報が不正に取られました。10月は、ほかで漏れたIDとパスワードを使って「ゆうゆうポイント」の公式サイトに249件の不正ログインがありました。2つの件で被害を受けたゆうIDは重なっていないとしています。
郵便局アプリに外部から不正なアクセスがあった。手口は公表されていない
ゆうIDの会員情報、住所録、送り状の情報69件（19名分）が不正に取られた
9月25日22時30分ごろにサービスを止め、調べて対策したうえで翌日に再開した
第三者が、外部で漏れたIDとパスワードのリストを手に入れた
ゆうIDの会員になりすまし、ゆうゆうポイントのサイトにログインした
249件のアカウントで、会員情報が見られた可能性がある
10月16日からサイトを止め、不審なIPアドレスからの通信を遮断した
手口郵便局アプリに、外部から不正なアクセスがありました。どこから、どんな方法で入られたかは公表されていません。取られた情報が不正に使われた形跡は、確認されていないとしています。
手口第三者が、外部で漏れたIDとパスワードのリストを使って、ゆうIDの会員になりすましてログインしました。同じパスワードをほかのサービスでも使っていた人が狙われる「リスト型攻撃」と呼ばれる手口です。日本郵政は、自社のシステムからの情報漏えいは確認されていないとしています。
22時30分ごろ、ゆうIDと郵便局アプリの緊急メンテナンスを始めた
調査と対策をしたうえで、サービスを再開
不正アクセスと、69件（19名分）の情報が取られたことを公表
ゆうゆうポイントのサイトで不審なアクセスを検知
ゆうゆうポイントのサイトを停止
249件の不正ログインの可能性を公表。パスワードの再設定や二段階認証の必須化を順に案内すると発表
郵便局アプリは緊急メンテナンスで止め、翌日に再開。ゆうゆうポイントのサイトは10月16日から停止
不審なIPアドレスからのアクセスを遮断し、見張りを続けている
郵便局アプリの該当者には書面などで、ゆうIDの該当者には電話などで、順に連絡
パスワードや登録メールアドレスの再設定、パスキーの設定、二段階認証の必須化を順に案内
日本郵便・ゆうちょ銀行・かんぽ生命保険などからなる、日本郵政グループの持株会社です。グループの経営の戦略を決めています。
事業
今回の事故が起きたグループの会社
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月19日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは