郵便局アプリ・ゆうID 69件の情報漏えい、漏れた住所録と送り状の情報で何をされるのかまとめました

2026年9月29日、日本郵政株式会社と日本郵便株式会社は、「郵便局アプリ」への外部からの不正アクセスにより、ゆうIDおよび郵便局アプリに関連するお客さま情報69件（19名分）が不正に取得されたことが判明したと公表しました[1]。取得された情報は人によって異なり、ゆうIDの会員情報に加えて、住所録に登録されていた相手の情報や、アプリで作った送り状の情報まで含まれるとしています。不正に利用された形跡は確認されていないとしていますが、それで安心とは言い切れません。

「自分の住所や、送った荷物の情報で、これから何をされるのか」。「会社として、どこから手を打てばよいのか」。この記事では、その2つに答えるために、漏れた情報が悪用されうる場面と、ゆうIDの中で特に狙われやすくなった場所を、公開情報から整理しました。事故の経緯は多くの報道が扱っているため、短くとどめます。

この記事の要点

• 件数は少なくても、追跡番号や品名まで入った「本物そっくりの配達の知らせ」を作れる情報が漏れました。住所録や送り状に名前があるだけの、アプリを使っていない人の情報も、取得された情報に含まれます。
• ゆうIDを使っている人は、2段階認証（ログイン時の追加の確認）を設定しておくと安心です。
• 会社側がまず見直したいのは、生年月日とメールアドレスで始まるパスワード再設定と、住所の変更や転居届のように「物の行き先」が変わる手続きです。

なお、本記事は公表文や公式のよくあるご質問など、公開情報だけをもとにしています。アプリやログイン画面を実際に試すような調査はしていません。確認できなかった点は「確認できず」と書いています。

何が起きたか（要約）

公表文[1]によると、概要は次のとおりです。

該当する人には、準備が整い次第、書面などで個別に連絡するとしています[1]。

漏れた情報で、何ができてしまうか

今回の特徴は、本人の情報だけでなく「誰に、何を、いつ送ったか」という荷物の情報が漏れたことです。パスワードについては、公表文の取得された情報の一覧に含まれていません[1]。

大事なのは、追跡番号や品名は「本人とやり取りした人しか知らないはずの情報」として受け取られやすいという点です。知っている情報が正しいほど、偽の連絡は見分けにくくなります。

このサービスで認証が使われる場所

ゆうIDは、日本郵政グループのさまざまなサービスに共通で使えるIDです[2]。公開情報で確認できた範囲で、認証が関わる場所を並べました。

※「狙われやすさ」は、公開情報をもとにした当社の見立てです。実際のしくみを確かめたものではありません。

会社がまず見直すとよい所（優先順）

公表文では、必要な調査と対策を行ったうえでサービスを再開し、再発防止に努めるとしています[1]。一方で、ログインやパスワード再設定の確認方法を変えるといった記載はありませんでした。認証の観点からは、次の順で見直すことが考えられます。

1. パスワード再設定の受付から、漏れた項目を頼りにする部分を減らす。今の受付で入力するメールアドレスと生年月日は、今回の対象者については両方とも第三者の手に渡りました。メールのリンクだけで再設定が終わる形だと、メールを乗っ取られた人を守れません。
2. 「物の行き先」が変わる手続きに、その場で追加の確認を入れる。転居届や登録住所の変更は、乗っ取りの後に最も効く手続きです。一度本人確認を済ませたIDでも、行き先を変える瞬間だけは改めて確かめる、という考え方です。
3. 本人確認の質問から、漏れた項目を外す。問い合わせ窓口で「氏名・住所・生年月日・電話番号が合っていれば本人」という扱いになっていないか。これは仕組みを作り直さなくても、運用の見直しから始められます。

認証の観点から：「番号を知っている」と「その電話を持っている」は違う

今回漏れたのは19名分ですが、そこには本人だけでなく、住所録や送り状に名前のある相手の電話番号（登録されている場合）も含まれていました。ここで分けて考えたいのは、「電話番号を知っていること」と「その電話番号の回線を実際に持っていること」は別物だという点です。

前者は、もう第三者に知られてしまいました。一方で後者は、情報が漏れても変わりません。ゆうIDは新規登録の時点で携帯電話番号を必須にしています[8]。その番号を「持っているか」を確かめる方向に使えば、漏えいの後にこそ効いてくる対策になります。

SMSで届くワンタイムパスワードも、「持っているか」を確かめる方式の一つです。ただし米国NISTのガイドラインは、SMSなど電話網を使う確認方法を「制限付き（restricted）」の手段と位置づけています[9]。禁止ではありませんが、端末の入れ替えやSIMの変更、電話番号の乗り換え（ポーティング）といったリスクを踏まえ、それだけに頼りきらない設計が求められています。

当社Infront Securityの電話番号認証は、利用者がワンタップで指定の番号に発信し、その発信者番号と端末の情報をサーバー側で照合して本人を確かめます。電話番号を知っていても、その回線から発信できなければ認証は通りません。偽サイトは利用者の電話回線を持っていないため、フィッシングに耐性のある方式です。

今のログインを壊さずに「持っているか」の確認を足す方法については、お気軽にご相談ください。

お問い合わせはこちら