# 佐川急便 不正アクセスで個人情報が最大約5,323万件流出の可能性

佐川急便は「お荷物問い合わせサービス」への不正アクセスで、流出した可能性のある個人情報が現時点で最大約5,323万件（重複を含む件数）と公表しました。送り状データや会員情報が対象で、クレジットカード情報とパスワードは含まれません。

佐川急便株式会社は2026年9月30日、Webサイトの「お荷物問い合わせサービス」への第三者による不正アクセスを公表しました。10月23日の第5報では、流出した可能性のある個人情報を現時点で最大約5,323万件（重複を含む件数）とし、同日に同サービスを再開しています。

<Points>

- 流出した可能性のある個人情報は、現時点で最大約5,323万件（重複を含む件数で、実人数ではない）
- 2026年6月21日から9月30日までの送り状データが対象で、荷物を受け取っただけの人も対象となる可能性がある
- クレジットカード情報、パスワード、銀行口座情報は含まれない

</Points>

## 何が起きたか

発覚は2026年9月30日午前7時30分です。不正アクセスの発生日時は、第4報の時点で第三者専門機関の協力を得ながら調査中とされています。第2報で個人情報が外部に流出した可能性が判明したと公表し、第5報で件数を示しました。

この件数は、重複を一定程度整理したうえでの最大件数です。すべての情報が実際に外部へ流出したと確認した件数ではなく、対象者の実人数を示すものでもないと同社は説明しています。特に送り状データには相当数の重複が残っているため、整理を続けるとしています。

<Stats source="佐川急便株式会社 お知らせ（第5報、2026年10月23日）">
<Stat value="最大約5,323万件" label="流出した可能性のある個人情報（重複を含む件数）" />
<Stat value="約100日間" label="対象となる送り状データの期間" />
<Stat value="確認なし" label="個人情報の不正利用などの二次被害（現時点）" />
</Stats>

## 漏えいした情報

流出した可能性のある情報は次の3種類です。区分別の件数は、重複が多く実人数を適切に示すことが難しいとして公表されていません。

| 区分 | 対象 | 情報 |
| --- | --- | --- |
| 送り状データ | 2026年6月21日から9月30日までの間に預かった荷物のご依頼主・お届け先 | 氏名、住所、電話番号 |
| 顧客リスト | 運賃契約を締結している顧客の契約者情報 | 氏名、住所、電話番号 |
| 会員情報 | 「スマートクラブ」の登録者 | 氏名、住所、電話番号、メールアドレス、スマートクラブの会員ID |

法人でも、担当者名など特定の個人を識別できる情報は集計に含まれます。手書きの送り状で預かった荷物の情報は対象外です。クレジットカード情報、パスワード、銀行口座情報は含まれていません。荷物の中身（品名）や配送履歴については、FAQで確認を進めていると説明されています。

## 原因と経緯

原因は第三者専門機関の協力のもとで調査中で、侵入経路は公表されていません。他のシステムとグループ会社のシステムへの影響は、第4報の時点で確認されていません。

<Flow
  title="発覚から第5報まで"
  steps={[
    { label: "9月30日", note: "午前7時30分に発覚。第1報でアクセスの一部制限を公表" },
    { label: "10月1日", note: "第2報・第3報。個人情報保護委員会へ速報し、正午に外部からのアクセスを遮断。専用コールセンターを開設" },
    { label: "10月9日", note: "第4報。他システムへの影響は現時点で確認されていないと公表" },
    { label: "10月23日", note: "第5報。お荷物問い合わせサービスを再開し、最大約5,323万件と公表" },
  ]}
/>

第5報の時点でも、お荷物問い合わせAPI、飛脚宅配便受付、飛脚往復便受付、飛脚往復便（ゴルフ）受付、商品回収返金サービス、受取先変更（2種類）、回収くんは停止が続いています。荷物の集荷・配達は通常どおりです。確報は、同社と出荷人との連名で報告する方向で準備が進められています。

## 利用者がやること

対象者の特定は続いており、確認でき次第順次案内するとされています。個別の案内が難しい人には、公表をもって通知に代えるとしています。通販で受け取っただけでも、お届け先として対象となる可能性があります。

<Steps>
<Step title="佐川急便を装う連絡に注意する">

不審なメール、SMS、電話を受けたら、記載されたURLにアクセスせず、個人情報を入力・提供しないよう同社は求めています。

</Step>
<Step title="身に覚えのない請求や荷物に慎重に対応する">

同社は、不審な連絡や請求、身に覚えのない荷物の送付があった場合の慎重な対応を求めています。

</Step>
<Step title="スマートクラブのパスワードを見直す">

パスワードは流出の対象外ですが、他のサービスと同じID・パスワードに設定している場合は変更が推奨されています。

</Step>
<Step title="不明点は専用窓口に問い合わせる">

専用コールセンターは0120-28-3449で、受付は午前9時から午後5時まで（土日・祝日を含む）です。専用チャットも用意されています。

</Step>
</Steps>

## 出典

- [第1報（2026年9月30日）](https://www2.sagawa-exp.co.jp/information/detail/419/)
- [第2報（2026年10月1日）](https://www2.sagawa-exp.co.jp/information/detail/420/)
- [第3報（2026年10月1日）](https://www2.sagawa-exp.co.jp/information/detail/421/)
- [第4報（2026年10月9日）](https://www2.sagawa-exp.co.jp/information/detail/426/)
- [第5報（2026年10月23日）](https://www2.sagawa-exp.co.jp/information/detail/430/)
- [よくあるご質問（FAQ）](https://www2.sagawa-exp.co.jp/information/detail/425/)