日本郵便のサイトに、ゆうIDについてのお知らせが載りました
日本郵便のサイトのニュースリリースに、2026年10月19日付でお知らせが載りました。
題名は「ゆうIDを安全にご利用いただくための大切なお知らせ」です。
区分は「お知らせ」です。
お知らせの1段落目は、次のとおりです。
「日本郵政株式会社が公表した「第三者による不正利用および会員情報漏えいの可能性について」を受け、ゆうIDをご利用のお客さまへ、安全にサービスをご利用いただくためのお願いをお知らせします。」
出典: 日本郵便「ゆうIDを安全にご利用いただくための大切なお知らせ」2026年10月19日
https://www.post.japanpost.jp/newsrelease/pressrelease/4481904267.html
お知らせに書かれているのは、2段階認証の必須化と、2つのお願いです。
お願いは「① パスワードの変更等について」と「② 不審なメールや連絡にご注意ください」です。
ゆうIDのログインは、2026年10月20日から2段階認証が必須になります
必須化は、お知らせの見出しの1つになっています。
見出しの下の本文は、次のとおりです。
「ゆうIDをより安全にご利用いただくため、2026年10月20日（火）より、ゆうIDへのログイン時に2段階認証が必須化されます。」
続けて、パスワードの管理についても書かれています。
「また、第三者による不正ログインを防止するためには、2段階認証に加え、適切なパスワード管理も重要です。」
必須化の対象として書かれているのは、ゆうIDへのログインです。
2段階認証をどう設定するかは、このお知らせには書かれていません。
パスワードの見直しと、パスキーの設定のお願いが書かれています
1つ目のお願いは、パスワードについてです。
「① パスワードの変更等について」には、次の2段落があります。
「お客さま情報保護のため、パスワードの見直しをお願いいたします。他のサービスと同一のパスワードを設定されている場合は、異なるパスワードへの変更をご検討ください。」
「また、より安全にご利用いただくため、パスキーの設定もご検討ください。」
パスワードの見直しは「お願い」です。
別のパスワードへの変更とパスキーの設定は、「ご検討ください」と書かれています。
変更の期限は、このお知らせには書かれていません。
不審なメールやSMSへの注意も書かれています
2つ目のお願いは、不審な連絡についてです。
「② 不審なメールや連絡にご注意ください」には、次の3文があります。
「日本郵便や日本郵政グループ各社を装い、偽サイトへ誘導して個人情報等を入力させようとする不審なメールやSMS等が送信される可能性があります。」
「日本郵便および日本郵政グループ各社が、電話やメール等でパスワードやクレジットカード番号をお尋ねすることはありません。」
「身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないよう十分ご注意ください。」
送られる可能性があるとされているのは、日本郵便や日本郵政グループ各社を装ったメールやSMS等です。
実際に送られたかどうかは、このお知らせには書かれていません。
日本郵政の公表には、不正ログインの可能性があるアカウントの件数と、閲覧された可能性のある情報が書かれています
お知らせが「受け」たとしているのは、日本郵政株式会社の公表です。
日本郵政のサイトに、2026年10月19日付で載っています。
本文は、添付の PDF にあります。
出典: 日本郵政「第三者による不正利用および会員情報漏えいの可能性について」2026年10月19日
https://www.japanpost.jp/news/pressrelease/20261019_01/
https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/8ca4b69b953146bda1823819d3c1f5a3/20261019_01.pdf
PDF の前置きには、調査の結果として次の1文があります。
「調査の結果、本件は外部で漏えいしたID・パスワードのリストを用いて、ゆうID会員になりすました不正ログインが判明しております。」
「1 経緯」には、検知から停止までが書かれています。
「2026年10月15日(木)、当社が提供する「ゆうゆうポイント」公式サイト（以下「ゆうゆうポイントサイト」という。）において、不審なアクセスを検知しました。」
「その後の調査の結果、第三者が一部のゆうIDアカウントになりすまし、ゆうゆうポイントサイトにログインし利用していたことが判明しました。」
「2 不正ログインの状況および会員情報漏えいの可能性について」には、件数が書かれています。
「調査の結果、不正にログインされた可能性のあるアカウントは、249件であることを確認しました。」
「また、第三者が外部で不正に取得したID・パスワードを利用してゆうゆうポイントサイトに不正にログインし、以下のゆうID会員情報が閲覧された可能性があります。」
閲覧された可能性があるとされた情報は、次の項目です。
- 氏名
- 住所
- 生年月日
- 性別
- 電話番号
- メールアドレス
- お勤め先情報
- 家族状況
- 住所録登録情報
お勤め先情報・家族状況・住所録登録情報には、注が付いています。
※2 は、住所録登録情報にだけ付いています。
「※1 登録されている場合のみ」
「※2 249件のうち、1件のアカウントが保有している住所情報83件が不正取得された可能性があります。」
該当する人への連絡と、システムからの漏えいについては、次のように書かれています。
「該当するお客さまへは、電話等により順次ご連絡しています。」
「なお、2026年9月29日(火)に公表しました郵便局アプリへの不正アクセスにより取得されたゆうIDとは重複しておらず、現時点において、当社システムからの情報漏えいは確認されておりません。」
ゆうIDを使う人へのお願いは、「3 ゆうIDをご利用のお客さまへのお願い」に書かれています。
「(1) パスワード変更等」の最初の2文は、次のとおりです。
「当社から、ログイン時に必要となるパスワードや登録メールアドレスの再設定、パスキー設定のお願いおよび二段階認証の必須化に関するご案内を順次お送りいたします。」
「メールの内容をご確認いただき、速やかにパスワードの再設定等をお願いいたします。」
書かれていることと、まだ書かれていないことを分けると、こうなります。
- 書かれていること: 不正にログインされた可能性のあるアカウントの件数
- 書かれていること: 閲覧された可能性がある情報の項目
- 書かれていること: 現時点で、当社システムからの情報漏えいは確認されていない
- まだ書かれていないこと: 使われたリストが、どこで漏えいしたものか
ゆうゆうポイントサイトは、2026年10月19日の公表の時点で、10月16日から止まっています
ゆうゆうポイントサイトの停止は、日本郵政の公表の中に出てきます。
公表の「1 経緯」は、次の1文で終わっています。
「これを受け、お客さま保護を最優先に対応するため、10月16日(金)よりゆうゆうポイントサイトを停止しております。」
停止そのものは、日本郵政のサイトの2026年10月16日付のお知らせで知らされていました。
「2026年10月16日10時20分頃より、ゆうゆうポイントサイトについて、緊急でサービスを停止しております。」
出典: 日本郵政「ゆうゆうポイントサイトの緊急サービス停止」2026年10月16日
https://www.japanpost.jp/news/information/20261016_01/
10月16日のお知らせには、停止の理由は書かれていません。
停止と不正ログインの関係を書いているのは、10月19日の公表のほうです。
復旧の知らせ方は、10月16日のお知らせに書かれています。
「ゆうゆうポイントサイトの復旧については、ゆうIDマイページにてお知らせさせていただきます。」
ゆうIDのシステムメンテナンスについては、別のお知らせが載っています
日本郵便は、同じ2026年10月19日に、別のお知らせも載せています。
ゆうIDのシステムメンテナンスの間、ゆうIDを利用する当社提供サービスが使えないことを知らせるものです。
「当メンテナンスに伴い、同期間中、ゆうIDを利用する当社提供サービスをご利用いただけません。ご利用いただけないサービス等の詳細は、以下の日本郵政株式会社のお知らせをご参照ください。」
出典: 日本郵便「ゆうIDを利用する当社サービスの停止に関するお知らせ（10月20日0時～2時予定）」2026年10月19日
https://www.post.japanpost.jp/newsrelease/pressrelease/88905274017.html
参照先の日本郵政のお知らせには、PDF で表が付いています。
表の行を、原文の語のまま写します。
ゆうゆうポイント 2026年10月16日10時20分頃から停止中です。システムメンテナンス中もサービスをご利用いただけません。
ゆうID／郵便局アプリ／かんぽアプリ／かんぽマイページ／Webゆうパックプリント／e転居 システムメンテナンス中は、サービスをご利用いただけません。
配達のお申込み受付／集荷のお申込み／オリジナル切手作成サービス／郵便局のネットショップ／郵便局のプリントサービス／LINEアカウント「郵便局[ぽすくま]」／デジタルアドレス システムメンテナンス中は、ゆうIDログインによるサービスをご利用いただけません。
出典: 日本郵政「ゆうIDのサービス停止に関するお知らせ（10月20日（火）0時～2時予定）」2026年10月19日
https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/fa0bc86a4d68419f980400ac33d3ce58/20261019_01.pdf
表の右の列の見出しは「システムメンテナンス期間と影響」です。
メンテナンスと2段階認証の必須化の関係は、どちらのお知らせにも書かれていません。
メンテナンスの時間は「予定」と書かれています。
「※作業状況により、メンテナンス時間が変更となる場合がございます。」
問い合わせ先は、日本郵政の公表の末尾に書かれています
問い合わせ先は、日本郵便のお知らせではなく、日本郵政の公表に載っています。
公表の【お客さまのお問い合わせ先】は、次のとおりです。
【お客さまのお問い合わせ先】 日本郵便株式会社 お客様サービス相談センター 〔お問い合わせフォームの URL の行は略〕 電話：0120－23－28－86（フリーダイヤル） 携帯電話から0570－046－666（有料） 〔受付時間：平 日 9:00～18:00〕 ガイダンスが流れますので、「*」のあとに「5」を選択してください。 ※IP電話等一部ご利用いただけない場合があります
窓口は、日本郵便株式会社のお客様サービス相談センターです。
日本郵便の2本のお知らせには、問い合わせ先の欄はありません。
店がやること（編集部の整理）
🔵 この節は、キクシル編集部の整理です。公式の記載ではありません。
日本郵便のお知らせのお願いと、日本郵政の公表とお知らせに書かれた範囲で並べています。
- ゆうIDでログインしているなら、2026年10月20日からログイン時に2段階認証が必須化されることを押さえておく
- ゆうIDのパスワードを、他のサービスと同じものにしていないかを見る
- パスキーの設定を検討する
- 日本郵政の公表が書いている再設定の案内が届いたら、メールの内容を確かめる
- 身に覚えのないメールや SMS は、記載された URL や添付ファイルを開かない
- 分からないことは、日本郵政の公表の【お客さまのお問い合わせ先】で聞く
- 2026年10月20日0時～2時（予定）は、表にあるサービスが使えないことを押さえておく（表の3行目のサービスは、ゆうIDログインによるサービスが使えない）
店から購入者へ何かを知らせる必要があるかどうかは、出典に挙げた6本には書かれていません。
🔴 公式に書かれていないこと
次の点は、出典に挙げた日本郵便と日本郵政の6本には書かれていません。
6本には、PDF の2本が入っています。
- 2段階認証の設定の手順と、使える方法は書かれていません
- メンテナンスの目的と、2段階認証の必須化や不正ログインとの関係は書かれていません
- 法人向けのサービスや、事業者として使うアカウントの扱いは書かれていません
- パスワードの見直しの期限は書かれていません。日本郵政の PDF に書かれているのは「速やかにパスワードの再設定等をお願いいたします」まで
- 使われたID・パスワードのリストが、どこで漏えいしたものかは書かれていません。書かれているのは「外部で漏えいしたID・パスワードのリストを用いて」まで
- ゆうゆうポイントサイトを再開する時期は書かれていません
- 店が購入者に知らせる必要があるかどうかは書かれていません
出典
- 日本郵便「ゆうIDを安全にご利用いただくための大切なお知らせ」2026年10月19日
https://www.post.japanpost.jp/newsrelease/pressrelease/4481904267.html - 日本郵政「第三者による不正利用および会員情報漏えいの可能性について」2026年10月19日
https://www.japanpost.jp/news/pressrelease/20261019_01/
本文の PDF: https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/8ca4b69b953146bda1823819d3c1f5a3/20261019_01.pdf - 日本郵政「ゆうゆうポイントサイトの緊急サービス停止」2026年10月16日
https://www.japanpost.jp/news/information/20261016_01/
メンテナンスについての日本郵便のお知らせと日本郵政の PDF の2本は、「ゆうIDのシステムメンテナンスについては、別のお知らせが載っています」の節に、題名と URL を置いています。
上記だけを、一次情報として使っています。
次の事項は「未確認」として扱い、推測で補っていません。
- ゆうIDのヘルプやよくある質問のページの中身
- 2026年10月20日の0時～2時のメンテナンスが、予定どおり終わったかどうか
- ゆうゆうポイントサイトが今も止まっているかどうか
- 日本郵政の公表が書いている、2026年9月29日(火)の郵便局アプリへの不正アクセスの公表の中身
