調査中最終更新 2026-10-05

佐川急便株式会社

運輸（宅配便・物流）／大企業／京都

不正アクセス情報漏洩サービス停止

佐川急便は2026年9月30日、同社Webサイトの「お荷物問い合わせサービス」で同日に第三者による不正アクセスを確認したと公表した（第1報）。10月1日の第2報で、調査の結果、顧客の個人情報が外部に流出した可能性があることが判明したと発表。対象となる可能性があるのは、9月30日から遡り約100日間に預かった荷物の送り主・届け先、運賃契約顧客、Webサービス「スマートクラブ」登録者の氏名（法人名・担当者名）・住所・電話番号等で、件数・範囲は調査中。クレジットカード情報とパスワードは含まれない。被害拡大防止のため荷物問い合わせなど9種のWebサービスを停止しており、集荷・配達は通常どおり。2026年7月公表の「スマートクラブ」個人情報漏えい（システム不具合の復旧作業時の設定誤り）とは別事案と同社が明言している。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年9月30日、当社Webサイトの「お荷物問い合わせサービス」において第三者による不正アクセスを確認。原因・侵入経路は第三者機関の協力のもと調査中で、公表されていない。

攻撃者不明（攻撃者・犯行声明は公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

件数・範囲は調査中（未公表）。流出した可能性がある対象：①預かった荷物の送り主・届け先（9月30日から遡り約100日間の累計データ）の氏名（法人は法人名・担当者名）・住所・電話番号、②運賃契約を締結している法人・個人の氏名（法人名・担当者名）・住所・電話番号、③「スマートクラブ」登録者の氏名（法人名・担当者名）・住所・電話番号・メールアドレス・スマートクラブ会員ID。

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認（公表は「外部に流出した可能性」であり、流出の事実を確認したとはしていない）

漏洩した情報の種類

氏名法人名・担当者名住所電話番号メールアドレススマートクラブ会員ID

含まれない情報：クレジットカード情報、パスワードは含まれない。FAQでは銀行口座情報も含まれないと回答。荷物の中身（品名）や配送履歴を含む対象情報の詳細は確認中。

組織が把握できていないこと

対象件数・範囲、原因、侵入経路は調査中で未公表。「約100日間」はFAQで2026年6月下旬以降と説明。2026年7月公表のスマートクラブ誤表示事案は、同社FAQで「別の事案」（システム不具合の復旧作業時の設定誤りによるもので不正アクセスではない）と明言されており、本レコードには含めない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

企業が公表していません

復旧手段

不正アクセス確認後、お荷物問い合わせサービスへのアクセスを一部制限し、被害拡大防止のためインターネット貨物お荷物問い合わせ・同API、飛脚宅配便受付、飛脚往復便受付、飛脚往復便（ゴルフ）受付、商品回収返金サービス、受取先変更（2種）、回収くんを停止（再開時期は未定）。集荷・配達は通常どおり。10月1日に専用コールセンターを開設。個人情報保護委員会へ報告し、警察へ相談。第三者機関の協力のもと調査中。

再発防止策

調査結果を踏まえ再発防止策を策定・実施するとしている（具体策は未公表）。