佐川急便は10月23日、「お荷物問い合わせサービス」への不正アクセスで流出した可能性のある個人情報が、重複を含めて最大約5323万件だと発表しました。9月30日に不正アクセスを確認してから5回目のお知らせです。6月21日から9月30日に預かった荷物の送り状などが対象で、通販で荷物を受け取っただけの人も含まれる可能性があります。止めていたお荷物問い合わせは、同じ日に再開しました。
佐川急便の第5報(10月23日)の冒頭出典: 佐川急便株式会社(引用)
何が漏れた可能性がある? 送り状、契約者、会員の3種類
佐川急便の第5報によると、流出した可能性があるのは次の3種類の情報です。
| 情報 |
対象 |
中身 |
| 荷物の送り状 |
2026年6月21日から9月30日(約100日間)に預かった荷物の依頼主と届け先 |
氏名、住所、電話番号 |
| 運賃契約の契約者の情報 |
佐川急便と運賃の契約を結ぶ客 |
氏名、住所、電話番号 |
| 「スマートクラブ」の会員情報 |
ウェブサービスのスマートクラブに登録している人 |
氏名、住所、電話番号、メールアドレス、会員ID |
流出した可能性のある情報の件数と種類(第5報)出典: 佐川急便株式会社(引用)
- 件数: 最大約5323万件。同じ人の情報の重なりを一定程度整理したうえでの数で、送り状にはまだ多くの重複が残っているため、実際の人数を示すものではない
- 対象外: 手書きの送り状で預けた荷物の情報。クレジットカード情報とパスワード
- 送り状の期間: システムでの送り状の保管期間(約100日間)にもとづく
- 法人: 担当者の名前など、個人が分かる情報は数に含めている。区分ごとの件数は、重複が多く実際の人数を示せないとして公表していない
- 二次被害: 今のところ、個人情報の不正な利用などは確認されていない
東京商工リサーチは、上場企業とその子会社が公表した個人情報の漏えい・紛失の集計(2012年から)で、2014年のベネッセホールディングスの約3504万件を上回り、過去最多になったとしています。
お荷物問い合わせは再開、止まったままのサービスも
佐川急便は、不正アクセスを確かめたあと、インターネット貨物のシステムへの外からのアクセスを遮断し、お荷物問い合わせなど一部のウェブサービスを止めていました。セキュリティの対策と安全の確認を終えたとして、10月23日にお荷物問い合わせを再開しました。
次のサービスは止まったままで、再開が決まりしだい知らせるとしています。
- インターネット貨物のお荷物問い合わせAPI
- 飛脚宅配便の受付、飛脚往復便の受付、飛脚往復便(ゴルフ)の受付
- 商品回収返金サービス
- 受取先の変更(配達予定からの事前の変更、不在のあとの変更)
- 回収くん
荷物の集荷と配達はいつもどおりです。不正アクセスの原因は、第三者の専門機関と調べている途中としています。7月に公表したスマートクラブの個人情報の漏えいとは別の件で、7月の件は設定の誤りが原因でした。
暮らしと仕事への影響
ネット通販で荷物を受け取った人も、届け先として氏名・住所・電話番号が対象になる可能性があります。名前と住所と電話番号がそろって出回ると、宅配便の不在通知を装ったSMSや、荷物の確認を口実にした電話が、本物らしく見えやすくなります。
佐川急便は、対象の人を特定して順に案内するとしていますが、送り状の重複が多く、時間がかかっています。個別に連絡できない人には、ウェブサイトのお知らせで通知に代えるとしています。自分が対象かどうかを今すぐ確かめる方法はありません。
佐川急便に荷物の配送を頼んでいる通販の店などの事業者(出荷人)は、個人情報保護委員会への報告に関わります。佐川急便は10月1日に速報を出していて、確報は佐川急便と出荷人の連名で出す方向で準備しているとしています。
今日からできること
- 佐川急便を名乗るSMSやメールのリンクを押さない: 不在通知や「住所の確認」をうたう連絡が届いても、リンクは開かず、個人情報を入れません。荷物の状況は、送り状の番号で公式サイトから自分で調べます。
- 電話にも気をつける: 佐川急便は、会社を装った電話にも注意するよう呼びかけています。名前や住所を知っている相手でも、すぐに信じません。
- スマートクラブの会員は、メールアドレスに届く連絡に注意する: 会員情報にはメールアドレスと会員IDが含まれます。パスワードは対象外ですが、ログインをうながすメールのリンクは開かず、公式のアプリやブックマークから入ります。
- 分からないことは専用の窓口へ: 専用コールセンター(0120-28-3449、9時から17時、土日・祝日も受け付け)か、専用の問い合わせチャットを使います。
この1か月に相次いだ大規模な漏えいと、漏れたときの動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。
大阪・関西では
佐川急便は、京都市南区上鳥羽角田町に本社を置く、関西の会社です(東京本社は東京都江東区)。
たとえば、大阪や京都でネットショップを営み、6月から9月に佐川急便で商品を送っていた人なら、客から「佐川を名乗る変なSMSが来た」と問い合わせを受けることがあるかもしれません。その場合は、佐川急便の第5報を案内し、リンクを押さないよう伝えると安心です。佐川急便からの出荷人向けの案内(個人情報保護委員会への連名の報告など)も、届いたら確かめておきます。
佐川を名乗るSMSのリンクは、押さんとこな。
