佐川急便は2026年10月23日、「お荷物問い合わせサービス」への不正アクセスについて第5報を公表し、最大約5,323万件の個人情報が流出した可能性があると発表した。

対象には荷物の送り状データ、運賃契約の契約者情報、Webサービス「スマートクラブ」の会員情報が含まれる。ただし、公表件数には同一人物の重複が含まれており、約5,323万人の情報流出を意味するものではない。

9月30日に不正アクセスを確認、調査を継続

同社は9月30日に「お荷物問い合わせサービス」への不正アクセスを確認し、アクセス制限などの対応と調査を開始。10月1日には、個人情報が流出した可能性があることを公表していた。

今回の第5報では、調査で把握した情報の最大件数と、停止していた荷物問い合わせサービスの再開について明らかにした。

流出の可能性がある情報と対象範囲

公表された対象情報は、次の3種類。

手書きの送り状を使用した荷物の情報は、今回の流出対象に含まれていない。 また、対象情報にクレジットカード情報とパスワードは含まれないとしている。

最大約5,323万件は重複を含む暫定的な件数

最大約5,323万件は、流出した可能性のある情報について、重複を一定程度整理したうえで算出した時点の件数となる。

特に送り状データには相当数の重複が残っているため、同社は第三者機関の協力を得ながら調査と名寄せを継続し、対象人数の把握を進めている。

Webサイトの荷物問い合わせは10月23日に再開

同社はシステムの点検と必要なセキュリティ対策を実施し、10月23日からWebサイトの「インターネット貨物のお荷物問い合わせ」を再開した。

一方、第5報時点では、次のサービスは引き続き停止している。

• インターネット貨物のお荷物問い合わせAPI
• 飛脚宅配便受付
• 飛脚往復便受付
• 飛脚往復便（ゴルフ）受付
• 商品回収返金サービス
• 受取先変更（配達予定からの事前受取先変更）
• 受取先変更（不在発生後の受取先変更）
• 回収くん

再開が決まったサービスについては、同社Webサイトで案内するとしている。

二次被害は確認されず、不審な連絡への注意を呼びかけ

同社によると、第5報の公表時点で、本件に関連する個人情報の不正利用などの二次被害は確認されていない。

利用者に対しては、佐川急便を装った迷惑メールなどに注意するよう呼びかけている。配送状況などを確認する際は、受信したメッセージ内のリンクを安易に開かず、公式サイトや正規アプリから確認することが望ましい。

出典：佐川急便「『お荷物問い合わせサービス』の再開および個人情報の流出に関する調査状況について（第5報）」

※2026年10月23日公表の第5報に基づく。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから