佐川急便株式会社の「お荷物問い合わせサービス」への不正アクセスで、荷物の送り主・届け先などの個人情報が流出した可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 同社を装った不審なメール、SMS、電話に注意し、URLへのアクセス、添付ファイルの開封、個人情報の入力・提供をしない
問い合わせ先: 佐川急便 個人情報流出の可能性に関する専用コールセンター(9時〜17時・土日祝を含む)(電話 0120-28-3449)
基本情報
| 組織 | 佐川急便株式会社 |
|---|---|
| 公表日 | 2026年9月30日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年9月30日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月16日 公式発表を確認 |
| 一次情報 | 佐川急便株式会社「「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第2報)」 |
何が起きたか
2026年10月1日、佐川急便株式会社は、Webサイトの「お荷物問い合わせサービス」への第三者の不正アクセスで、荷物の送り主・届け先(約100日分)や運賃契約の顧客、「スマートクラブ」登録者の氏名・住所・電話番号などが流出した可能性があると公表しました。件数は調査中です。
自分は対象か
佐川急便が預かった荷物の送り主・届け先(9月30日から遡り約100日分)、運賃契約を結んでいる法人・個人、Webサービス「スマートクラブ」の登録者。件数と範囲は調査中
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 送り主・届け先の氏名 | 可能性 | 件数は公表されていません | 荷物の送り主・届け先、運賃契約の顧客、スマートクラブ登録者の氏名(法人は法人名・担当者名)。件数は調査中 |
| 住所 | 可能性 | 件数は公表されていません | 上の人の住所。件数は調査中 |
| 電話番号 | 可能性 | 件数は公表されていません | 上の人の電話番号。件数は調査中 |
| メールアドレス | 可能性 | 件数は公表されていません | スマートクラブ登録者のメールアドレス。件数は調査中 |
| スマートクラブ会員ID | 可能性 | 件数は公表されていません | スマートクラブ登録者の会員ID。件数は調査中 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
- パスワード
原因
企業の対応
- 10月1日正午にインターネット貨物システムへの外部からのアクセスを遮断し、一部のWebサービスを停止
- 10月1日に個人情報保護委員会へ速報
- 第三者専門機関の協力を得て件数と範囲を確認中
- 専用コールセンターを開設
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- Security NEXT「荷物問合サービスが侵害、個人情報流出の可能性 - 佐川急便」(報道・参考・資料の日付 2026年10月2日・確認日 2026年10月8日)
- 佐川急便株式会社「「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第2報)」(公式発表・一次情報・資料の日付 2026年10月1日・確認日 2026年10月16日)
- 佐川急便株式会社「「お荷物問い合わせサービス」への不正アクセスの発生について(第1報)」(公式発表・参考・資料の日付 2026年9月30日・確認日 2026年10月16日)
- 佐川急便株式会社「「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第3報)」(公式発表・参考・資料の日付 2026年10月1日・確認日 2026年10月16日)
- 佐川急便株式会社「「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第4報)」(公式発表・参考・資料の日付 2026年10月9日・確認日 2026年10月16日)
更新履歴
- 2026-10-16 公式発表を確認
速報として報道をもとに載せていたが、公式発表を確認し、内容を公式の発表に合わせた。
出典: 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第2報) - 2026-10-09 調査状況を公表(第4報)
発覚は9月30日午前7時30分。他のシステムやグループ会社への影響は確認されていない。件数は重複の整理などを進めており、確認が終わり次第公表するとした。
出典: 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第4報) - 2026-10-01 個人情報流出の可能性を公表(第2報)
送り主・届け先、運賃契約の顧客、スマートクラブ登録者の情報が流出した可能性があると公表し、9つのWebサービスを停止した。
出典: 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第2報) - 2026-10-01 専用コールセンターを開設(第3報)
問い合わせ用の専用コールセンター(0120-28-3449)を開設した。
出典: 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について(第3報) - 2026-09-30 不正アクセスの発生を公表(第1報)
9月30日に「お荷物問い合わせサービス」への第三者の不正アクセスを確認し、アクセスを一部制限した。
出典: 「お荷物問い合わせサービス」への不正アクセスの発生について(第1報)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
