佐川急便、不正アクセスで流出の可能性は最大5323万件

佐川急便は10月23日、「お荷物問い合わせサービス」への第三者による不正アクセスについて、流出した可能性のある個人情報が最大で約5,323万件になると発表した。Impress Watchが伝えた。件数には重複が含まれており、被害者の人数を示すものではないという。

対象となる情報

対象は、2026年6月21日から9月30日までの約100日間の荷物の送り状データだ。依頼主と届け先の氏名、住所、電話番号などが含まれる。

このほか、運賃契約を結ぶ契約者の顧客リストにある氏名、住所、電話番号も対象となる。さらにWebサービス「スマートクラブ」の登録情報として、氏名、住所、電話番号、メールアドレス、会員IDも流出の対象だ。手書きの送り状の荷物情報は含まれず、クレジットカード情報とパスワードも対象外としている。

経緯と今後

同社は9月30日に不正アクセスの発生を公表し、10月1日には個人情報流出の可能性があると発表していた。「インターネット貨物のお荷物問い合わせ」など複数のサービスを停止して調査を進めてきた。

5,323万件は、重複をある程度整理したうえで算出した現時点での最大件数だ。特に送り状データには相当数の重複が残っており、今後も整理を続けて対象となる利用者数をより正確に把握するとしている。

停止していた「インターネット貨物のお荷物問い合わせ」は、システムの点検と必要なセキュリティ対策を実施し、23日から再開した。現時点で、個人情報の不正利用などの二次被害は確認されていない。佐川急便は、同社を装った迷惑メールなどに注意するよう呼びかけている。