Japan Postは10月19日の発表で、「YūID」共通IDシステムへの不正アクセスが、社外から流出したユーザー名とパスワードのリストを使った「リスト攻撃（クレデンシャルスタッフィング）」によるものだったと説明した。攻撃者はこの手口で249アカウントに侵入し、氏名、住所、生年月日、性別、電話番号、メールアドレスなどの個人情報が閲覧された可能性があるほか、1アカウントでは83件の住所登録が窃取された恐れがあることが判明した。