事案別まとめ / 初報 2026/09/30 / 当サイト更新 2026/10/23

佐川急便
「お荷物問い合わせサービス」(インターネット貨物システム)

佐川急便 「お荷物問い合わせサービス」(インターネット貨物システム)は2026年9月30日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。最新の続報(10月23日):流出した可能性のある個人情報は重複を含め最大約5,323万件で、お荷物問い合わせを再開。

佐川急便 「お荷物問い合わせサービス」(インターネット貨物システム) 公表規模:最大約5,323万件(重複を含む件数。対象者の実人数ではない)
公表された被害・影響規模

最大約5,323万件(重複を含む件数。対象者の実人数ではない)

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
発覚 2026/09/30 7:30
対象情報
9月30日から遡り約100日間の荷物の送り主・届け先、運賃契約顧客の氏名(法人名・担当者名)、住所、電話番号。スマートクラブ登録者はメールアドレス、会員IDも
補填・損害・復旧費
非公表/資料に記載なし

事実概要

「お荷物問い合わせサービス」への不正アクセスで、顧客の個人情報が外部に流出した可能性がある。

企業・組織が公表した対応

続報

検知から再発防止までの工程

工程実施日公表内容根拠
復旧—同日「お荷物問い合わせサービス」を再開し、お荷物問い合わせAPIや飛脚宅配便受付など8サービスは停止を続けている。公式資料 2026-09-30
公式資料 2026-10-01
公式資料 2026-10-09
公式資料 2026-10-23

公表・続報の時系列

  1. 発覚

    2026/09/30 7:30

    公式資料を読む

    公式発表(初報)

    「お荷物問い合わせサービス」への不正アクセスで、顧客の個人情報が外部に流出した可能性がある。

    公式資料を読む
  2. 停止・遮断

    10月1日正午に外部からのアクセスを遮断し、一部Webサービスを停止。

    公式資料を読む
  3. 続報(第5報)

    流出した可能性のある個人情報は重複を含め最大約5,323万件で、お荷物問い合わせを再開

    10月23日の第5報で、流出した可能性のある個人情報を名寄せで一定程度整理した最大件数を約5,323万件(重複を含む)と公表した。対象は2026年6月21日から9月30日までの送り状データ、運賃契約顧客の契約者情報、スマートクラブ会員情報で、手書きの送り状の情報は含まれない。同日「お荷物問い合わせサービス」を再開し、お荷物問い合わせAPIや飛脚宅配便受付など8サービスは停止を続けている。二次被害は確認されていない。

    公式資料を読む

公式資料

公式資料 2026-09-30
公式資料 2026-10-01
公式資料 2026-10-09
公式資料 2026-10-23

Xでの反応

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は5,160件。最多は10月23日の2,592件。感情の割合:ネガティブ 95%/ポジティブ 5%。 SNSでの関心を見る

外部攻撃(不正アクセス・ランサムウェアなど)の関連事案

この事案を含むまとめ

2026年9月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:インフラの情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する