トップ ＞ テクノロジー

佐川急便への不正アクセス、個人情報最大のべ5323万件流出の可能性

内容

何が起きたのか

佐川急便によると、荷物の配送状況を調べられる「お荷物問い合わせサービス」への不正アクセスが、9月30日午前7時30分に見つかりました。同社は被害が広がるのを防ぐため、荷物追跡や集荷受付など、Web上のサービスの一部を止めていました。

なぜ続報で件数が分かったのか

同社は9月30日に不正アクセスを公表し、10月1日には個人情報が流出したおそれがあると発表していました。ただ、その時点では件数は示されていませんでした。10月23日に出した5回目の続報で、対象が最大約5323万件に上ることが明らかになりました。この件数は重複を含むのべ数です。攻撃の原因や侵入経路は、現時点で明らかになっていません。同社は外部の専門機関とともに、原因と影響の範囲を調べており、再発防止策も検討しています。

流出した可能性がある情報

対象とされているのは、主に次の情報です。

• 9月30日までの約100日間に同社が扱った荷物の、送り主と届け先の氏名・住所・電話番号
• 同社と運賃の契約を結んでいる法人や個人の氏名・住所・電話番号
• 会員向けWebサービス「スマートクラブ」登録者の氏名・住所・電話番号・メールアドレス・会員ID

クレジットカード情報とパスワードは含まれていないと説明されています。影響は荷物の利用者だけにとどまらない可能性があります。秋田県大潟村では、ふるさと納税の寄付者の個人情報が漏えいした可能性があると報じられました。

現在の対応と利用者が気を付けること

荷物追跡サービスは10月23日に再開しました。一方で、次のような機能はまだ使えません。

• 法人向けのAPIによる荷物照会
• 飛脚宅配便などの集荷申し込み
• 返品や商品の回収に関するサービス
• 配達前や不在のあとに届け先を変える手続き

これらの再開時期は決まっておらず、決まり次第、公式サイトで知らせるとしています。同社は利用者に対し、佐川急便を名乗る不審なメールやSMS、電話に注意するよう呼びかけています。

なお、同社では7月にも「スマートクラブ」で約7万人分の個人情報が漏えいしたと報じられています。このときの原因はサイバー攻撃ではなく、システムの不具合でした。

注目ポイント

対象期間の約100日間に、荷物を送った人と受け取った人の両方が含まれます。そのため、多くの人が自分も対象ではないかと気にかけています。今年公表された漏えいの中でも最大規模の件数と伝えられており、重複を除いた実際の人数がどれくらいになるかも焦点です。侵入経路の解明や、停止中のサービスがいつ再開するかも、今後の注目点です。

ネットでの反応

ネット上では、件数の大きさに驚く声が目立っています。日本の世帯数と比べて「ほぼ全世帯ではないか」と受け止める人がいる一方で、のべ件数のため実際の人数はもっと少ないだろうと冷静に見る意見もあります。続報で件数が大きく増えたことへの戸惑いや、住所と電話番号がそろった情報が詐欺に悪用されるのではないかという不安も多く見られます。他社が支払った見舞金と同じ額で試算すると莫大な金額になる、という投稿も広がっています。ただし、見舞金について同社は何も発表していません。

参考記事

• 佐川への不正アクセス、最大5323万件の個人情報流出か 9月末のサイバー攻撃で続報ITmedia　2026年10月23日 17:38

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。