佐川急便、不正アクセスで最大5323万件の個人情報流出か

佐川急便は10月23日、9月30日に公表した「お荷物問い合わせサービス」への不正アクセスについて、最大で約5323万件の個人情報が外部に流出した可能性があると明らかにした。10月1日に流出の可能性を発表しており、今回の第5報で対象件数が判明した。

流出した可能性のある情報

対象となるのは大きく3種類だ。第一に、9月30日からさかのぼる約100日間に同社が預かった荷物の送り主と届け先の氏名、住所、電話番号。第二に、同社と運賃契約を結ぶ法人・個人顧客の氏名、住所、電話番号。第三に、会員制Webサービス「スマートクラブ」登録者の氏名、住所、電話番号、メールアドレス、会員IDなどである。同社によると、クレジットカード情報やパスワードは含まれていないという。

不正アクセスが発覚したのは9月30日午前7時30分。被害拡大を防ぐため、荷物追跡サービスや集荷受付など一部のWebサービスを停止していた。

サービスの再開状況

停止していた荷物追跡サービスは23日に再開した。一方、法人向けの「インターネット貨物のお荷物問い合わせAPI」、集荷申し込みの「飛脚宅配便受付」「飛脚往復便受付」「飛脚往復便（ゴルフ）受付」などは停止が続く。「商品回収返金サービス」「回収くん」や、配達前・不在発生後の「受取先変更」も停止中だ。再開時期は決まり次第、公式サイトで案内する。

同社は外部の専門機関と連携し、原因や影響範囲の調査、再発防止策の検討を進めている。流出した可能性のある情報は宛先情報が中心で、佐川急便を装った不審なメールやSMS、電話に悪用される恐れがある。同社も利用者に注意を呼び掛けており、不審な連絡には安易に応じない対応が求められる。