日本郵政株式会社
ゆうゆうポイント / ゆうID
漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)
「ゆうゆうポイント」の公式サイトで、外部で流出したとみられるIDとパスワードを使った「ゆうID」へのなりすましログインがあり、249アカウントの会員情報(氏名、住所、生年月日、電話番号、性別、メールアドレスなど)が閲覧された可能性があると公表した。10月15日に検知し、16日からサイトを停止した。20日から「ゆうID」のログインに2段階認証を必須にした。
原因の詳細外部で流出したIDとパスワードを使ったなりすましログイン(リスト型攻撃)
- 発生
- 公表