佐川への不正アクセス、最大5323万件の個人情報流出か　9月末のサイバー攻撃で続報

公開 2026年10月23日 17時38分

[ITmedia]

印刷する Googleで優先するソースとして追加

　佐川急便は10月23日、9月30日に公表した「お荷物問い合わせサービス」への不正アクセスについて、最大約5323万件の個人情報が外部に流出した可能性があると明らかにした。10月1日には個人情報流出の可能性を発表していたが、今回の第5報で対象件数が判明。あわせて、停止していた荷物追跡サービスも23日に再開した。

佐川急便の公式サイトより引用

　流出した可能性があるのは、（1）9月30日からさかのぼる約100日間に同社が預かった荷物の送り主・届け先の氏名、住所、電話番号（2）同社と運賃契約を結ぶ法人・個人顧客の氏名、住所、電話番号（3）会員制Webサービス「スマートクラブ」登録者の氏名、住所、電話番号、メールアドレス、会員ID――など。クレジットカード情報やパスワードは含まれていないという。

　不正アクセスが発覚したのは9月30日午前7時30分。同社は被害拡大を防ぐため、荷物追跡サービスや集荷受付など一部のWebサービスを停止していた。

　荷物追跡サービスは再開したものの、一部サービスは引き続き停止している。対象は、法人向けの荷物追跡API「インターネット貨物のお荷物問い合わせAPI」、集荷を申し込む「飛脚宅配便受付」「飛脚往復便受付」「飛脚往復便（ゴルフ）受付」など。

　このほか、返品などに対応する「商品回収返金サービス」「回収くん」、配達前や不在発生後の届け先変更を受け付ける「受取先変更（配達予定からの事前受取先変更）」「受取先変更（不在発生後の受取先変更）」も停止中。再開時期は決まり次第、公式サイトで案内するという。

　現在も外部の専門機関と連携し、原因や影響範囲の調査、再発防止策の検討を進めている。利用者には、佐川急便を装った不審なメールやSMS、電話などに注意するよう呼び掛けている。