「郵便局アプリ」と「ゆうID」で不正アクセスが続く。送り状の情報の取得と249件の不正ログイン

01発表されている事実

9月の件では、取得された情報が不正に使われた形跡は確認されていないとしています。10月の件では、不審なIPアドレスからのアクセスを遮断し、対応後に新たな不正アクセスは確認されていないとしています。また、当社システムからの情報漏えいは確認されていないと説明しています。

02読者への影響

ゆうIDの住所録や送り状には、利用者本人だけでなく、荷物を送った相手の氏名や住所も入っています。自分がゆうIDを使っていなくても、知人の住所録を通じて情報が見られることがあります。日本郵政は、同社やグループ会社を装い、偽サイトへ誘導するメールやSMSが送られるおそれがあるとして注意を呼びかけています。同社がパスワードやカード番号を電話やメールで尋ねることはないとしています。

03今すぐやること

1. ゆうIDのパスワードを、他のサービスで使っていないものに変える。同じパスワードを使っていた他のサービスも変える
2. 日本郵政から届く案内に沿って、パスキーや二段階認証を設定する
3. 「荷物の不在」「ポイントの失効」などをうたうSMSのリンクは開かない。配達状況は公式アプリやブックマークから確かめる
4. 使わなくなった住所録の登録や、古い送り状の履歴は消しておく

04同じことを防ぐには（会員IDを複数のサービスで共通に使う企業）

1つのIDで複数のサービスに入れる仕組みは便利ですが、1つのサイトのログイン対策が弱いと、全サービスの情報が見られます。ポイントサイトのように後から加わったサービスも含め、ログイン試行の回数制限やボット対策、二段階認証を同じ水準にそろえてください。図鑑では、パスワード管理アプリと、詐欺SMS・迷惑電話の対策サービスを比べられます。