> JapanHacked_
[調査中][深刻度:重大][不正侵入]

佐川急便:「お荷物問い合わせサービス」に不正アクセス

佐川急便は9月30日、Webサイトの「お荷物問い合わせサービス」が不正アクセスを受けたことを確認し、アクセスを一部制限した。10月23日の第5報では、流出したおそれのある個人情報を、同じ人の重複を含めて最大約5,323万件とした。対象は6月21日から9月30日までの荷物の送り状にある依頼主と届け先の氏名・住所・電話番号、運賃契約を結ぶ利用者の氏名・住所・電話番号、「スマートクラブ」会員の氏名・住所・電話番号・メールアドレス・会員ID。カード情報とパスワードは含まれず、二次被害は確認されていない。重複の整理は第三者機関と続けている。同日にWebの荷物問い合わせを再開したが、問い合わせAPI、飛脚宅配便などの受付、受取先変更、回収くんなどは止めたまま。返礼品の配送に同社を使う秋田県の美郷町と大潟村も、ふるさと納税の寄附者の情報が含まれるおそれがあると公表した。ゼリア新薬工業も26日、通販サイト「ゼリアオンライン」の配送情報が含まれる可能性があると公表した。

公表日

2026-09-30

関連組織数

4

漏洩件数(恐れを含む)

5323万

53,230,000

停止期間

不明

経緯

  1. 検知・公表 2026-09-30
  2. 1日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][住所][電話番号][メールアドレス]

サプライチェーンへの影響

影響を受けたサービス

関連組織

  • [直接被害][重大]京都府 京都市 南区運輸業,郵便業53,230,000件

    佐川急便株式会社

    最大件数は同じ人の重複を含む(第5報時点)。

  • [委託先経由][大]秋田県 大潟村市区町村

    大潟村

    返礼品の配送に伴い佐川急便が扱ったふるさと納税寄附者の氏名、住所、電話番号(6月下旬以降)。件数は未確定。

  • [委託先経由][大]東京都 中央区製造業

    ゼリア新薬工業株式会社

    「ゼリアオンライン」で購入し、9月30日までの約100日間に佐川急便で届けた客の依頼主と届け先の氏名、住所、電話番号。

  • [委託先経由][大]秋田県 美郷町市区町村

    美郷町

    返礼品の配送に伴い佐川急便が扱ったふるさと納税寄附者の氏名、住所、電話番号(6月下旬以降)。件数は未確定。

組織検索で表示

出典

  1. [1][報道]佐川急便「お荷物問い合わせサービス」不正アクセスにより情報流出の可能性、ウェブの荷物問い合わせなどを停止中INTERNET Watch · 2026-10-02
  2. [2][公式発表]「お荷物問い合わせサービス」の再開および 個人情報の流出に関する調査状況について(第5報)佐川急便 · 2026-10-23
  3. [3][報道]佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開INTERNET Watch · 2026-10-23
  4. [4][公式発表]【ふるさと納税】佐川急便株式会社に対する不正アクセスに伴う個人情報の漏えいのおそれについて美郷町 · 2026-10-14
  5. [5][公式発表]佐川急便株式会社への不正アクセスに伴う個人情報漏えいのおそれについて大潟村 · 2026-10-21
  6. [6][公式発表]配送委託先(佐川急便)における個人情報流出の可能性に関するお知らせとお詫びゼリア新薬工業 · 2026-10-26