ゆうちょに関してはdアカウントとの紐付け＝本人確認に生年月日入力必須にしていたらしいので、単なる古典的なPC使った総当たり攻撃ではなさそうって話なんだよな

普通に口座名義人のリストが出回っていた可能性が高い
ドコモ口座以前に既に口座が乗っ取られてるいたということ