Japan Post, 19 Ekim'de açıkladığı bildiride, 'YūID' ortak kimlik sistemine yapılan yetkisiz girişlerin, şirket dışından sızdırılan kullanıcı adı ve şifre listeleri kullanılarak gerçekleştirilen bir 'liste saldırısı' (credential stuffing) sonucu olduğunu belirtti. Saldırganlar bu yöntemle 249 hesaba girmiş; isim, adres, doğum tarihi, cinsiyet, telefon ve e-posta gibi kişisel verilerin görüntülenmiş olabileceği, bir hesapta ise 83 adres kaydının çalınmış olabileceği tespit edildi.