日本郵政（ゆうID・ゆうゆうポイント／10月の不正ログイン） — Incident report
Published:
files.japanpost.jp
Original source text (not a translation)
不正ログインされた可能性のある249アカウントで、氏名、住所、生年月日、性別、連絡先、登録がある場合の勤務先・家族状況・住所録情報が閲覧された可能性。うち1アカウントの住所録83件に不正取得の可能性がある。アカウント数・住所情報の件数は合算しない。9月29日公表の郵便局アプリ事案のゆうIDとは重複せず、当社システムからの情報漏えいは未確認と説明。公表された原因・経路：外部で漏えいしたID・パスワードのリストを使い会員になりすました不正ログイン。10月15日に不審なアクセスを検知し、16日10時20分頃からゆうゆうポイントサイトを緊急停止、20日にサービス再開を告知（再開告知に追加の説明はない）。19日の公表では、該当者への連絡、不審なIPアドレスからの通信遮断、再設定・パスキー・二段階認証の案内を実施し、対応完了後の新たな不正アクセスは未確認。