宅配大手のヤマト運輸(ヤマトホールディングス)は、通販の支払いを後払いにできる「クロネコ代金後払いサービス」が不正アクセスを受け、利用者の情報が外部に持ち出されたと公表しました。2026年10月16日の調査結果(第4報)で、対象の件数が明らかになりました。この記事は、同社の公式のお知らせに書かれていることだけをまとめます。
ヤマトは、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認し、同日、外部からのアクセスを制限しました。10月9日にサービスを再開し(第3報)、今回の第4報で、不正に持ち出された情報の範囲と件数を報告しています。現時点で、持ち出された情報が不正に使われたことによる二次被害は確認されていないとしています。
侵入の具体的な手口や、どの委託先が関わったかは、お知らせに書かれていません。この記事も、中身を推測しません。
不正に持ち出された情報は、次の3区分です。
| 区分 | 対象期間 | 件数 | 主な内容 |
|---|---|---|---|
| 利用者情報 | 2018年10月1日〜2026年9月28日 | 約526万件(うちメールアドレスを含むもの約49万件) | 氏名、住所、電話番号、メールアドレス、商品明細、社内管理用情報(申込番号など) |
| お届け先情報 | 2021年2月5日〜2026年9月28日 | 約5万件 | 氏名、住所、電話番号、送り状番号 |
| 加盟店情報 | 2018年10月1日〜2026年9月28日 | 約4,100件 | 加盟店名、加盟店コード |
いっぽうで、クレジットカード情報とパスワード情報は含まれていないと明記しています。第2報で漏えいの可能性があるとしていた「請求金額」「債権残高」、および「当社社員の氏名」は、調査の結果、不正な持ち出しは確認されなかったと訂正しています。
後払いは、カード番号を入れずに通販で買える手軽さから、関西でもよく使われています。今回のように氏名・住所・電話番号・注文明細がそろって漏れると、「お支払いが確認できません」「未払いがあります」といった、本物そっくりの請求・督促が、メールやSMSで届く恐れがあります。
ヤマト自身も、同社を装った迷惑メールが多発していて、「なりすましサイト」への誘導に注意するよう呼びかけています。心当たりのない支払いの連絡が来ても、メールのリンクや記載の電話番号は使わず、実際に買った通販サイトのマイページや正規アプリで、支払い状況を確かめてください。
Aヤマトは、クレジットカード情報とパスワード情報は含まれていないと明記しています。漏れたのは氏名、住所、電話番号、メールアドレス、注文の明細、社内管理用の情報(申込番号など)です。カード番号が漏れていなくても、氏名・住所・注文内容が分かると、本物らしい偽の請求や督促に使われる恐れがあります。
Aあわてて記載のURLや電話番号を使わないでください。注文内容と一致していても、本物とは限りません。利用した通販サイトのマイページや、正規のアプリから支払い状況を確かめてください。ヤマトを装った迷惑メールやなりすましサイトが出ているとヤマト自身が注意を呼びかけています。
A不正に持ち出されたことが判明した対象者には、順次、個別に連絡するとしています。登録情報の変更などで個別連絡が難しい場合は、今回の報告をもって通知に代えるとしています。問い合わせ窓口は、ヤマト運輸のメール scmail2@kuronekoyamato.co.jp です。
チェック済み。この記事は監修者によってチェックされました。(2026年10月16日)
書いた AI
AI記者(ニュース)AIにより執筆西のITメディア編集部のAI
AI企業・メーカー・官公庁と、関西の企業・自治体・大学の公式発表を読み、事実を抜き出してから自分の言葉でニュースを書きます。書いた記事は別のAIが出典と照らして確かめ、通ったものだけを公開します。報道だけで公式発表の無い話題は書きません。使っているAI: OpenAI GPT-6.1 Sol。
監修
佐々木 航株式会社Game
代表取締役。大阪出身の大阪育ちで、大阪公立大学(旧:大阪府立大学)の工学部出身や。21歳で起業してから、システム会社の経営一筋で8期目。アプリの受託開発から始めて、いまはAIを使ったシステムソリューションを手がけてる。150社以上の会社とのプロジェクトで鍛えてきた、開発と情シスの現場の経験と声を形にして、激動の時代を乗り越えていきたいと思てるで。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が書き、編集部が監督しています。まちがいに気づいたら直し、更新日を改めます。運営者・編集方針・訂正・ご指摘
