Japan Post Official Site Hit by Unauthorized Access Using Impersonated Logins; Users Urged to Change Shared Passwords

Japan Post has announced that unauthorized access occurred on the official website of its Yuyu Points program, which lets customers earn points at post offices. A third party reportedly logged in by impersonating users, using IDs and passwords that had leaked from outside sources. Of roughly 20.2 million member records on the site, 249 may have been viewed, including names, addresses, workplaces and family details. Japan Post says no leak from its own systems has been confirmed so far and advises users who reuse passwords on other services to change them.

• Unauthorized logins to the Yuyu Points official site
• Leaked external IDs and passwords were used
• 249 member records may have been viewed

日本郵政は“なりすまし”による不正ログインで公式サイトの会員情報が閲覧された可能性があると発表しました。ログインには外部で取得されたIDやパスワードが使われていたということです。 　日本郵政によりますと、不正アクセスを受けたのは郵便局などでポイントをためることができる「ゆうゆうポイント」の公式サイトです。 　第三者が外部に流出したIDやパスワードを使い、サイトの利用者になりすましてログインしたとしています。 　サイトに登録されている約2020万件の会員情報のうち、249件の会員情報が閲覧された可能性があるということです。 　情報には氏名や住所、勤め先や家族状況などが含まれます。 　日本郵政は現時点で自社のシステムからの情報漏洩（ろうえい）は確認されていないとして、他のサービスと同一のパスワードを設定している場合は変更するなどの注意を呼び掛けています。 [テレ朝NEWS] https://news.tv-asahi.co.jp