ヤマト運輸株式会社の「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所など約526万件が持ち出された対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 心当たりのない不審なメールやSMSは、URLへのアクセスや添付ファイルの開封をせず、メール自体を削除する
- 不審な電話や郵便物には慎重に対応する
基本情報
| 組織 | ヤマト運輸株式会社 |
|---|---|
| 公表日 | 2026年9月29日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年9月28日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 利用者の氏名・住所・電話番号など 約526万件 うちメールアドレス 約49万件 届け先の氏名・住所・電話番号 約5万件 加盟店情報 約4,100件 |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月16日 持ち出された情報と件数を公表(第4報) |
| 一次情報 | ヤマトホールディングス株式会社「【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について」 ヤマト運輸株式会社「【第3報】「クロネコ代金後払いサービス」再開のお知らせ」 |
何が起きたか
ヤマト運輸は2026年9月29日、「クロネコ代金後払いサービス」への不正アクセスを公表しました。10月16日の第4報で、2018年10月以降の利用者の氏名・住所・電話番号・メールアドレス・商品明細など約526万件と、届け先情報約5万件、加盟店情報約4,100件が不正に持ち出されたと発表しています。
自分は対象か
2018年10月1日から2026年9月28日までに「クロネコ代金後払いサービス」を利用した一部の人(約526万件)、2021年2月5日以降の一部の届け先(約5万件)、一部の加盟店(約4,100件)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 利用者の氏名・住所・電話番号など | 確定 | 約526万件 | 2018年10月1日〜2026年9月28日の一部利用者の氏名・住所・電話番号・メールアドレス・商品明細・社内管理用情報(申込番号・受注日・与信番号など) |
| うちメールアドレス | 確定 | 約49万件 | 上の約526万件のうち、メールアドレスを含む件数(内数・加算しない) |
| 商品明細 | 確定 | 件数は公表されていません | 上の利用者の商品明細(商品名・数量・単価など)。件数は加算しない |
| 電話番号 | 確定 | 件数は公表されていません | 利用者(約526万件の区分)と届け先(約5万件の区分)の電話番号。件数は区分の内数で、加算しない |
| 届け先の氏名・住所・電話番号 | 確定 | 約5万件 | 2021年2月5日〜2026年9月28日の一部の届け先の氏名・住所・電話番号・送り状番号 |
| 加盟店情報 | 確定 | 約4,100件 | 一部の加盟店の加盟店名と加盟店コード |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
- パスワード情報
- 請求金額・債権残高・同社社員の氏名(第2報で可能性があるとしたが、調査で持ち出しは確認されなかった)
原因
企業の対応
- 不正アクセスの確認後、外部からのアクセスを制限し、サービスを停止(10月9日に再開)
- 個人情報保護委員会へ報告
- 持ち出しが判明した人へ順次個別に連絡(連絡が難しい人は第4報をもって通知)
- 外部専門機関の助言のもと、中長期的なセキュリティ対策を進める
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- ヤマトホールディングス株式会社「【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について」(公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月16日)
- ヤマト運輸株式会社「【第3報】「クロネコ代金後払いサービス」再開のお知らせ」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月16日)
更新履歴
- 2026-10-16 持ち出された情報と件数を公表(第4報)
調査の結果、利用者情報約526万件(うちメールアドレスを含む約49万件)、届け先情報約5万件、加盟店情報約4,100件が不正に持ち出されたと判明した。
出典: 【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について - 2026-10-09 サービスを再開(第3報)
安全に利用できる環境が整ったとして13時にサービスを再開した。情報漏えいの可能性と範囲は調査を続けるとした。
出典: 【第3報】「クロネコ代金後払いサービス」再開のお知らせ - 2026-09-29 不正アクセスの発生を公表
9月28日に「クロネコ代金後払いサービス」が第三者の不正アクセスを受けたことを確認し、同日夜にサービスを停止した(第4報の記載による)。
出典: 【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
