> JapanHacked_
[調査中][深刻度：重大][不正ログイン]

Shippio：貿易物流の基盤に不正アクセス、全顧客の会社情報や書類約1,300件が取得され、サービスを停止

社内ツールの認証情報を悪用され、Shippioの物流基盤に侵入された。全顧客の会社情報が見られ、書類約1,300件が取られた。

公表日

2026-11-04

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

流出した（恐れのある）ファイル

1300件

1,300

影響を受けた（恐れのある）アカウント

1100件

1,100

何が起きたか

  1. 社内の業務ツールへの不正アクセスが始まり、そこに保存されていた認証情報が使われた。 [1]

  2. 19時30分から翌日17時にかけて、Shippioに何度も不正にアクセスされた。 [1]

  3. 10時40分にサービスを止めた。 [1]

  4. 被害を公表した。 [1]

影響

全ての顧客の会社名、チーム名、電話番号、住所と、ほぼ全ての輸送情報が閲覧された。書類ファイル約1,300件が取得され、社内の共有ファイルの一部も持ち出された。利用者の氏名とメールアドレスも漏えいした可能性がある。パスワードは保存していないという。 [1]

攻撃者は偽のアカウントやAPIの認証情報を約1,100チーム分作り、設定を書き換え、不正なファイルをアップロードした。 [1]

会社によると、契約アカウント約1,100チームに不正なユーザーや連携用の認証情報が作られ、約1,300ファイルが取得された。これらはチーム数・ファイル数で、漏えいした個人情報の件数ではない。取得ファイルにはサービス利用者以外の個人情報が含まれることも確認している。第三者がファイルをアップロードした形跡はあるが、利用者がそれをダウンロードした記録は確認していない。 [1]

経緯

  1. 検知 2026-11-02
  2. 公表 2026-11-04
  3. 2日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩][サービス停止]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][メールアドレス][電話番号][住所]

影響を受けたサービス

関連組織

  • [直接被害][重大]東京都 港区運輸業，郵便業

    株式会社Shippio

    全顧客の会社名、チーム名、電話番号、住所が閲覧され、書類ファイル約1,300件が取得された。利用者の氏名とメールアドレスも漏えいした可能性がある。

出典

  1. [1][公式発表]【重要】当社プラットフォームへの不正アクセスによる個人情報等の漏えいおよびサービス一時停止に関するお詫びとご報告Shippio · 2026-11-04