日本郵便は2026年11月11日、LINE公式アカウント「郵便局［ぽすくま］」（ID：@japanpost）の運営に使っていた外部サービスが不正アクセスを受け、情報が漏えいした恐れがあると発表しました。同日14時20分ごろから緊急メンテナンスに入り、LINEからのサービスは使えない状態です。再開時期は未定で、荷物の追跡や再配達の申し込みは日本郵便の公式サイトから行えます。11月11日時点で情報の不正取得や悪用は確認されていませんが、ぽすくまや日本郵便を名乗るメッセージのリンクから個人情報を入力しないよう注意しましょう。
郵便局［ぽすくま］のLINE停止とは？公式発表の要点
「郵便局［ぽすくま］」は、日本郵便がLINEで運営している公式アカウントです。トーク画面に追跡番号を送って荷物の配達状況を調べたり、不在票の再配達を申し込んだりできるため、ふだんから友だち登録している人も多いサービスです。
今回ねらわれたのは、郵便や荷物を運ぶ日本郵便のシステムそのものではありません。日本郵便がこのLINEアカウントでアンケートを行い、その回答を管理するために使っていた、株式会社電通デジタルのマーケティング用サービス「TONARIWA（トナリワ）」が不正アクセスを受けました。日本郵便は電通デジタルから連絡を受け、念のためLINEアカウントのサービス全体を止めています。
① 2026年11月11日14時20分ごろから、LINEの「郵便局［ぽすくま］」が使えない状態
② 原因は、委託先の電通デジタルが提供する「TONARIWA」への第三者の不正アクセス
③ 11月11日時点で、情報の不正取得や悪用の事実は確認されていない（日本郵便）
④ クレジットカード情報や金融機関の口座情報は、漏えいの対象に含まれていないと確認（電通デジタル）
⑤ 再開時期は未定。再開するときは日本郵便の公式サイトで知らせる
発表までの流れ
| 日時（2026年） | できごと（公式発表の内容） |
|---|---|
| 11月10日 | 電通デジタルが、TONARIWAの管理アカウントへの不正アクセスと権限の昇格を確認し、サービスを一時停止 |
| 11月10日以降 | ログの解析で、一部の個人情報が外部に漏えいした可能性が判明 |
| 11月11日 14時20分ごろ | 日本郵便が「郵便局［ぽすくま］」の緊急メンテナンスを開始 |
| 11月11日 | 日本郵便と電通デジタルがそれぞれ発表 |
電通デジタルの説明では、きっかけはシステムの基盤で使っていた管理用アカウントの認証情報が漏れたことでした。そこから第三者が入り込み、より強い権限を手に入れていたとしています。
漏えいの恐れがある情報と、まだ分かっていないこと
日本郵便の発表には、ぽすくまの利用者のどの情報が対象になるのかは書かれていません。一方、電通デジタルは、TONARIWA全体で漏えいの恐れがある情報を次のように説明しています。
| 区分 | 内容（電通デジタルの発表） |
|---|---|
| 漏えいの恐れがある情報 | 一部の利用企業が扱っていた、エンドユーザーの氏名・生年月日・連絡先などの属性情報 |
| 漏えいの恐れがある管理情報 | LINE公式アカウントと連携するためのアクセストークンなど |
| 対象外と確認した情報 | クレジットカード情報、金融機関の口座情報などの決済に関する情報 |
| まだ分かっていないこと | 対象となる企業、件数、データの項目（特定を最優先で進めている） |
上の表はTONARIWAを使うすべての企業についての説明です。ぽすくまの利用者の情報が実際に含まれるのか、含まれる場合は何件なのかは、11月12日時点で未発表です。日本郵便は、新たに知らせるべきことが分かれば公式サイトで知らせるとしています。
注意したいのは「LINE連携の情報」
電通デジタルは、LINE公式アカウントと連携するための情報が含まれていた可能性があることから、不正なメッセージが配信されるなどの危険は否定できないとしています。つまり、本物の公式アカウントから、見覚えのない案内が届くことも考えておく必要があります。電通デジタルは連携用の認証情報を順次発行し直し、切り替えを進めています。
停止中に荷物の追跡・再配達をする方法
LINEが止まっていても、郵便や荷物の配達そのものは通常どおり行われています。日本郵便は、停止中は公式サイトを使うよう案内しています。ぽすくまで使っていた主な機能と、公式サイトでの代わりの方法をまとめます。
| ぽすくまの機能 | 停止中の代わりの方法 |
|---|---|
| 荷物の追跡 | 公式サイトの「郵便追跡サービス」に追跡番号（お問い合わせ番号）を入力 |
| 再配達の受付 | 公式サイトの「配達依頼受付（再配達のお申し込み）」で、不在票の番号と希望日時を入力 |
| 集荷の申込み | 公式サイトの集荷のお申し込みページ、または最寄りの郵便局 |
| 配達のお知らせ（My通知） | LINEへの通知は届かないため、追跡サービスで状況を確認 |
| 転居届の受付 | 公式サイトの「転居・転送サービス」のページから手続き、または郵便局の窓口 |
| オリジナル切手の作成 | 再開まで利用不可（再開時期は未定） |
再配達を申し込む手順（公式サイト）
- ブラウザのブックマーク、または検索結果から日本郵便の公式サイト（post.japanpost.jp）を開く
- 「再配達のお申し込み」を選ぶ
- 不在票に書かれた番号や、郵便物の種類を入力する
- 希望する配達日と時間帯を選んで申し込む
- 受付の完了画面が出たことを確認する
ポイントは、LINEやSMS、メールのリンクからではなく、自分で公式サイトを開くことです。「再配達はこちら」と書かれたリンクでも、偽サイトに誘導される恐れがあります。
今すぐできる対策チェックリスト
今のところ悪用は確認されていませんが、話題になった事件は詐欺に使われやすいものです。日本郵便は、以前から日本郵便や郵便局を装ったメール・SMSに注意するよう呼びかけています。次の点を確かめておきましょう。
1. メッセージのリンクから個人情報を入力しない
ぽすくまや日本郵便を名乗るLINE、SMS、メールで、氏名・住所・カード番号・ログイン情報・認証コードの入力を求められても、リンク先では入力しないでください。サービスが止まっている今、ぽすくまから手続きを求めるメッセージが届いた場合は、特に慎重に扱いましょう。
2. 「再配達手数料」「通関料」の支払いに注意
日本郵便は、再配達の手数料や通関料の支払いを求める不審なメール・SMSを注意の対象に挙げています。「〇時間以内に払わないと配送をキャンセルする」など、急がせる言葉にも気をつけてください。日本郵便は「.net」や「.top」で終わるURLを使っていないと案内しています。
3. 手続きは公式サイトや窓口から自分で開く
気になるお知らせが届いたら、公式サイトの「重要なお知らせ」に同じ内容があるか確認します。再開の案内も、日本郵便の公式サイトに掲載されます。
4. 偽のSNSアカウントにも気をつける
日本郵便は、ぽすくまの公式SNSを装った偽アカウントにも注意を呼びかけています。X・Instagramは「@posukuma_yubin」、Facebookは「@posukuma.yubin」だけが公式です。似た英数字のアカウントや、プレゼントを口実にDMで個人情報を聞くアカウントには返信せず、ブロックしましょう。
5. パスワードの使い回しを見直す
万一、偽サイトにIDやパスワードを入れてしまった場合は、そのサービスのパスワードをすぐに変え、同じパスワードを使っているほかのサービスも変更します。カード番号を入れたときは、すぐにカード会社に連絡してください。
困ったときの相談先
| 困ったこと | 相談先 |
|---|---|
| 郵便・荷物、不審なメール・SMSについて聞きたい | 日本郵便 お客様サービス相談センター（0120-23-28-86。携帯電話からは0570-046-666で通話料は自己負担。受付は毎日8時〜21時） |
| 不審なメッセージで不安がある | 最寄りの警察署、または警察相談専用電話「#9110」 |
| 不正アクセスやお金の被害にあった | 警察庁のサイバー事案の相談窓口（各都道府県警察） |
| 契約や支払いのトラブルで困っている | 消費者ホットライン「188」（国民生活センター・消費生活センター） |
| カード番号を入力した、身に覚えのない請求がある | カード会社（カード裏面の電話番号） |
よくある質問
Q. 郵便や荷物は届かなくなりますか？
A. 止まっているのはLINE公式アカウント「郵便局［ぽすくま］」のサービスです。今回の発表は、郵便や荷物の配達が止まるというものではありません。追跡や再配達の申し込みは公式サイトから行えます。
Q. ぽすくまを友だち登録していると、情報が漏れていますか？
A. 11月12日時点では、ぽすくまの利用者の情報が含まれるのか、何件なのかは未発表です。日本郵便は、11月11日時点で情報の不正取得や悪用は確認されていないとしています。
Q. 友だち登録を解除したほうがよいですか？
A. 日本郵便や電通デジタルは、利用者に友だち解除やブロックを求めてはいません。解除しなくても、届いたメッセージのリンクから個人情報を入れないことが大切です。利用者側で必要な対応があれば、個別に案内するとしています。
Q. いつから使えるようになりますか？
A. 再開時期は未定です。日本郵便は、再開するときに公式サイトで改めて知らせるとしています。
まとめ
日本郵便は2026年11月11日、LINE公式アカウント「郵便局［ぽすくま］」で使っていた委託先、電通デジタルの「TONARIWA」が不正アクセスを受け、情報が漏えいした恐れがあると発表しました。同日14時20分ごろからLINEのサービスは止まっており、再開時期は未定です。電通デジタルは、カード情報や口座情報は対象外と確認した一方、氏名・生年月日・連絡先などやLINE連携用の情報が漏れた可能性があるとしています。ぽすくまの利用者の情報が含まれるかどうかや件数は、まだ発表されていません。
停止中は、追跡や再配達を日本郵便の公式サイトから自分で開いて行いましょう。ぽすくまや日本郵便を名乗るメッセージのリンクから個人情報や支払い情報を入れないこと、パスワードを使い回さないことが、いちばんの備えになります。続報や再開の案内は、日本郵便の公式サイトで確認してください。
