クロネコ代金後払いサービスの不正アクセス（2026年10月）
公式の最新の発表 2026年10月16日techtech.club の最終確認 2026年10月24日
要点
ヤマト運輸の「クロネコ代金後払いサービス」（通販で買った商品を先に受け取り、あとからコンビニなどで代金を払うサービス）に不正アクセスがあり、利用した人の一部の情報が持ち出されました。持ち出されたのは、利用した人の名前・住所・電話番号・メールアドレス・買った商品の明細など約526万件と、お届け先の情報約5万件、加盟店の情報約4,100件です。クレジットカードの情報とパスワードは含まれず、持ち出された情報が悪用された二次被害は、今のところ確認されていません。
- 状態
- 続報あり会社が続報を出しています
- 流出
- 流出あり（会社が確認）
- 原因
- 不正アクセス
- 公表した日
- 2026年10月2日
- 公式の最新の発表
- 2026年10月16日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- サービスを使った一部の人の情報が約526万件（2018-10-01〜2026-09-28 の分。うちメールアドレスを含むのは約49万件）。お届け先の情報が約5万件（2021-02-05〜2026-09-28 の分）。一部の加盟店の情報が約4,100件（2018-10-01〜2026-09-28 の分）
あなたが対象か
- 2018年10月1日〜2026年9月28日に、クロネコ代金後払いサービスを使った人の一部
- 2021年2月5日〜2026年9月28日に、このサービスの注文でお届け先になった人の一部
- クロネコ代金後払いサービスの加盟店の一部（2018年10月1日〜2026年9月28日の分）
- 2026年9月28日以降に支払い期限が来る払込票を持っている人（期限が延びている）
やること
全員
差出人や件名に心当たりのないメールやSMSが届いたら、URLも添付ファイルも開かずにすぐ消す
不審なメールやSMS、電話が来たという問い合わせが、会社に寄せられているため
不審な電話や郵便物には、慎重に対応する
2026年9月28日以降に支払い期限が来る払込票を持っている人
17日延びた支払い期限までに払う（例：期限が2026年10月1日なら、2026年10月18日まで）
サービスを止めていた期間の分、会社が期限を延ばしたため
持ち出しの対象の人
会社からの個別の連絡を待つ
会社が対象の人に順に連絡するとしていて、登録の情報が変わったなどで連絡が難しい人には、第4報の発表を通知の代わりにするとしているため
困ったときの問い合わせ先
この件全般はメール scmail2@kuronekoyamato.co.jp。サービスを使った人は電話 0570-666-775 か問い合わせフォーム、加盟店はフリーダイヤル 0120-69-5090（電話はどちらも9時〜18時、土日祝日を除く。電話の窓口は2026年10月9日の第3報に書かれたもの）
何が起きたか
経緯
- 会社が気づいた日
- 2026-09-28
漏れた、または漏れたおそれのある情報
- 個人情報
- 利用した人の氏名・住所・電話番号・メールアドレス。お届け先の氏名・住所・電話番号
- 取引の情報
- 商品の明細（商品名・数量・単価など）。送り状番号
- 社内の情報
- 社内管理用の情報（申込番号・受注日・与信番号など）。加盟店の加盟店名と加盟店コード
- そのほか
- 含まれないもの：クレジットカード情報とパスワード情報。第2報で挙げた請求金額・債権残高・社員の氏名は、調査で持ち出しが確認されなかった
会社の対応
不正アクセスを確かめた後、すぐに外からのアクセスを制限した。サービスを一時止め、2026-10-09 13時に再開した。セキュリティの専門機関の協力を得て調べ、一部の情報の持ち出しが分かった。対象の人に順に個別に連絡する。外部の専門機関の助言のもとで、中長期の対策を進める。持ち出された情報の不正利用による二次被害は、現時点で確認されていない
届け出
個人情報保護委員会へ報告した
このページの言葉の意味
- 不正アクセス
- 許可のない人が、他人のシステムに入り込むこと
- 払込票
- コンビニなどで代金を払うときに使う紙
- 加盟店
- このサービスを、支払いの方法として使っているお店
- SMS
- 携帯電話の番号あてに届く、短いメッセージ
- 二次被害
- 漏れた情報を使った詐欺やなりすましなど、あとから起きる被害
- 個人情報保護委員会
- 個人情報の扱いについて、会社などを監督する国の機関
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- techtech.club
techtech.club で掲載を始めた
- techtech.club
記録の内容を直した
- techtech.club
読む人向けの解説を書いた
- 公式
- 公式
- 公式
- 公式
出典（公式発表）
- 第一報「クロネコ代金後払いサービス」への不正アクセスの発生について公開 2026年9月29日
- 続報【第2報】「クロネコ代金後払いサービス」への不正アクセスの発生について公開 2026年10月2日
- 続報【第3報】「クロネコ代金後払いサービス」再開のお知らせ公開 2026年10月9日
- 続報【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について公開 2026年10月16日