← 一覧に戻る

日本郵政株式会社

ゆうゆうポイント / ゆうID

漏洩した情報の重要度:高(他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報)

「ゆうゆうポイント」の公式サイトで、外部で流出したとみられるIDとパスワードを使った「ゆうID」へのなりすましログインがあり、249アカウントの会員情報(氏名、住所、生年月日、電話番号、性別、メールアドレスなど)が閲覧された可能性があると公表した。10月15日に検知し、16日からサイトを停止した。20日から「ゆうID」のログインに2段階認証を必須にした。

  • 住所
  • 生年月日
  • 氏名
  • 電話番号
  • 性別
  • メールアドレス

原因の詳細外部で流出したIDとパスワードを使ったなりすましログイン(リスト型攻撃)

  1. 発生
  2. 公表

出典

𝕏 でシェア はてブ ✎ この事案を GitHub で修正

※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。