日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に

　日本郵政は10月19日、ゆうパックの集荷依頼や、共通ポイント「ゆうゆうポイント」の管理などに使う共通ID「ゆうID」の249アカウントで、氏名や住所などが漏えいした可能性があると発表した。社外で漏えいしたID・パスワードのリストを使って「ゆうID」会員になりすまし、「ゆうゆうポイント」公式サイトに不正ログインされていたという。

　この事態を受け16日から「ゆうゆうポイント」のサイトを停止。安全性強化のため20日から、「ゆうID」へのログインに2段階認証を必須にする。

　不正ログインで閲覧された可能性があるのは、249アカウントの氏名、住所、生年月日、性別、電話番号、メールアドレス。うち1件のアカウントでは、保有していた住所情報83件が不正取得された可能性がある。

　これらの情報に加え、勤め先情報、家族状況、住所録登録情報も、登録していた場合は対象になる。該当する利用者には電話などで順次連絡している。

　10月15日、「ゆうゆうポイント」公式サイトで不審なアクセスを検知。調査したところ、第三者が一部のゆうIDアカウントになりすまし、同サイトにログインして利用していたことが判明。16日から「ゆうゆうポイント」のサイトを停止した。

　9月29日に公表した郵便局アプリへの不正アクセス（関連記事）で取得されたゆうIDとは重複しておらず、現時点で同社システムからの情報漏えいは確認していない。

　同社はゆうIDの利用者に対し、パスワードや登録メールアドレスの再設定、パスキー設定の依頼と、二段階認証の必須化に関する案内を順次送る。

この記事の著者

関連記事

• 

  「郵便局アプリ」に不正アクセス　氏名や送り先住所など漏えい　19人分・69件

• 

  スクエニアカウントに不正ログイン、他社で流出の情報使用か　全アカウントのパスワード強制リセットも視野に

• 

  阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい　約126万件　予約サイトに不正アクセス

• 

  「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される

• 

  Huluに不正ログイン296件　リスト型攻撃受け

• 

  Amebaに不正ログイン59万件　リスト型攻撃　試行は3755万回