佐川急便 不正アクセスで個人情報が最大約5,323万件流出の可能性

佐川急便株式会社は2026年9月30日、Webサイトの「お荷物問い合わせサービス」への第三者による不正アクセスを公表しました。10月23日の第5報では、流出した可能性のある個人情報を現時点で最大約5,323万件（重複を含む件数）とし、同日に同サービスを再開しています。

何が起きたか

発覚は2026年9月30日午前7時30分です。不正アクセスの発生日時は、第4報の時点で第三者専門機関の協力を得ながら調査中とされています。第2報で個人情報が外部に流出した可能性が判明したと公表し、第5報で件数を示しました。

この件数は、重複を一定程度整理したうえでの最大件数です。すべての情報が実際に外部へ流出したと確認した件数ではなく、対象者の実人数を示すものでもないと同社は説明しています。特に送り状データには相当数の重複が残っているため、整理を続けるとしています。

漏えいした情報

流出した可能性のある情報は次の3種類です。区分別の件数は、重複が多く実人数を適切に示すことが難しいとして公表されていません。

法人でも、担当者名など特定の個人を識別できる情報は集計に含まれます。手書きの送り状で預かった荷物の情報は対象外です。クレジットカード情報、パスワード、銀行口座情報は含まれていません。荷物の中身（品名）や配送履歴については、FAQで確認を進めていると説明されています。

原因と経緯

原因は第三者専門機関の協力のもとで調査中で、侵入経路は公表されていません。他のシステムとグループ会社のシステムへの影響は、第4報の時点で確認されていません。

第5報の時点でも、お荷物問い合わせAPI、飛脚宅配便受付、飛脚往復便受付、飛脚往復便（ゴルフ）受付、商品回収返金サービス、受取先変更（2種類）、回収くんは停止が続いています。荷物の集荷・配達は通常どおりです。確報は、同社と出荷人との連名で報告する方向で準備が進められています。

利用者がやること

対象者の特定は続いており、確認でき次第順次案内するとされています。個別の案内が難しい人には、公表をもって通知に代えるとしています。通販で受け取っただけでも、お届け先として対象となる可能性があります。

1. 佐川急便を装う連絡に注意する

   不審なメール、SMS、電話を受けたら、記載されたURLにアクセスせず、個人情報を入力・提供しないよう同社は求めています。

2. 身に覚えのない請求や荷物に慎重に対応する

   同社は、不審な連絡や請求、身に覚えのない荷物の送付があった場合の慎重な対応を求めています。

3. スマートクラブのパスワードを見直す

   パスワードは流出の対象外ですが、他のサービスと同じID・パスワードに設定している場合は変更が推奨されています。

4. 不明点は専用窓口に問い合わせる

   専用コールセンターは0120-28-3449で、受付は午前9時から午後5時まで（土日・祝日を含む）です。専用チャットも用意されています。

出典

• 第1報（2026年9月30日）
• 第2報（2026年10月1日）
• 第3報（2026年10月1日）
• 第4報（2026年10月9日）
• 第5報（2026年10月23日）
• よくあるご質問（FAQ）