ゆうゆうポイントで不正ログイン｜249アカウントの影響とサイト停止
ゆうIDやゆうゆうポイントを使っている方へ、10月19日の発表で説明された249アカウントへの影響、停止したポイント機能、認証の見直し案内を整理します。
ゆうゆうポイントで起きた不正アクセス
日本郵政は10月19日、ゆうゆうポイントサイトで外部流出のID・パスワードを使った不正ログインを確認し、249アカウントの会員情報が閲覧された可能性を公表しました。10月15日に検知し、16日からサイトを停止しています。9月29日公表の郵便局アプリ事案とは対象IDが重複していません。
正規の認証情報を悪用した不正ログインです。
対象となる情報と影響の範囲
不正ログインされた可能性があるのは249アカウントです。氏名、住所、生年月日、性別、電話番号、メールアドレスと、登録があれば勤務先情報・家族状況・住所録情報が閲覧された可能性があります。249件のうち1アカウントが持つ住所情報83件は不正取得の可能性があります。249はアカウント数、83は住所情報件数であり、人数へ換算したり合算したりしません。10月19日付発表はポイントの窃取数・金銭被害額を示していません。
10月16日10時20分頃からゆうゆうポイントサイトを緊急停止しました。ポイント残高・履歴の表示、郵便局のネットショップでのポイント利用、かんぽアプリやアンケートによるポイント付与、QRポップによる来局ポイント付与に影響しています。購入や会員証提示による購買ポイントの付与は可能と案内されています。かんぽアプリはポイント関連以外の機能を通常どおり利用できるとしています。10月19日付発表に復旧日時の記載はありません。
会社の対応と問い合わせ先
10月15日に不審アクセスを検知し、調査で第三者による一部アカウントのログイン・利用を確認しました。顧客保護のため16日からサイトを停止しました。不審IPアドレスを速やかに遮断し監視を継続、対応完了後の新たな不正アクセスは確認していないと説明しています。対象者へ電話等で順次連絡しています。
ゆうID利用者へパスワードや登録メールアドレスの再設定、パスキー設定の依頼、二段階認証の必須化に関する案内を順次送る方針です。同じパスワードを他サービスでも使っている場合は異なるものへの変更を求めています。10月19日付資料に全アカウントへの適用完了日や具体的な検知ルールの記載はありません。
公式案内に従いパスワード等の再設定とパスキー設定を検討し、他サービスと同じパスワードを使わないようにします。日本郵政グループを装うメール・SMSから偽サイトへ誘導される可能性に注意し、身に覚えのないURL・添付を開かず、パスワードやカード番号を電話・メールで渡さないでください。問い合わせは公式フォーム、0120-23-28-86、携帯電話から0570-046-666（有料）で受け付けています。平日9～18時、ガイダンスで「*」の後に「5」を選ぶ案内です。
企業が自社で確かめたい4点
自社の点検では、他サービス由来の漏えい認証情報を利用したログインを検知・制限する手順と、パスワード使い回し排除の案内を確認する。
自社の点検では、会員本人の情報に加え住所録の第三者情報の閲覧範囲を調査し、アカウント数・情報件数・人数を区別する。
自社の点検では、共通ID・ポイント基盤の停止がネットショップや連携アプリへ及ぼす影響と通知窓口を整理する。
自社の点検では、パスキーや二段階認証の適用範囲・完了時期を把握し、復旧判断と監視継続の条件を確認する。
よくある質問
249アカウントと住所83件はどう違いますか？
停止でどの機能が影響を受けますか？
利用者に案内されている対応は何ですか？
出典・参考資料
2026年10月19日付発表（同日21時JSTまでの公表情報。初回停止告知は10月16日）に基づき、対象情報・対応・問い合わせ先を確認しました。
- 日本郵政株式会社｜日本郵政の発表（続報、2026年10月19日）（2026-10-19・保存済み調査で確認された事実と利用者向け案内の根拠）
- 日本郵政株式会社｜日本郵政の公式掲載ページ（2026年10月19日）（2026-10-19・保存済み調査で確認された事実と利用者向け案内の根拠）
- 日本郵政株式会社｜最初の停止告知（2026年10月16日）（2026-10-16・保存済み調査で確認された事実と利用者向け案内の根拠）
- 日本郵政株式会社｜かんぽアプリの関連機能停止告知（2026年10月16日）（2026-10-16・保存済み調査で確認された事実と利用者向け案内の根拠）
更新履歴
- 新規作成