震度2

郵便局アプリ

日本郵便株式会社

お客さま情報69件

漏えい確定住所 / 生年月日不正アクセス · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/09/29
検知
2026/09/25
検知から公表まで
4日
確度
漏えい確定
種別
不正アクセス
状況
封じ込め済
対策投資
対策のみ・金額なし
補償
発表なし・未定
法人番号
1010001112577

漏えいした情報

基本属性氏名、生年月日、性別、送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）
連絡先住所、電話番号、メールアドレス、送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）、送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）、送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）
勤務・人事勤務先情報
家族・私生活家族情報
通信・コンテンツアドレス帳登録情報
取引・利用履歴送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）
法人・取引先送り状情報（差出人・受取人氏名、住所、会社名、電話番号、メールアドレス、お問い合わせ番号、品名、配達予定日）

規模

  • お客さま情報 69件
  • 対象者 19人

対象者

  • ゆうID会員
  • 郵便局アプリ利用者

原因

郵便局アプリへの第三者による不正アクセス（手口は非公表）

時系列

  1. 検知・発覚
  2. サービス停止
  3. サービス再開
  4. 第一報
  5. 続報を公表

対応

  • 本人通知
  • サービス停止

緊急メンテナンス、調査、セキュリティ対策実施後に再開、対象者へ書面で個別通知

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  4. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典