佐川急便の不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（原因は、第三者専門機関の協力を得て調べている）

起きた期間

記載なし（不正アクセスが起きた日時は、第三者専門機関の協力を得て調べている）

会社が気づいた日

2026-09-30（7時30分）

漏れた、または漏れたおそれのある情報

個人情報

送り状のデータ：2026-06-21〜09-30（約100日間）に預かった荷物の依頼主とお届け先の氏名・住所・電話番号（法人は法人名と担当者名）。手書きの送り状で預かった荷物の情報は含まれない

個人情報

運賃の契約をしている客の契約者の情報：氏名・住所・電話番号（法人は法人名と担当者名）

個人情報

Webサービス「スマートクラブ」の会員の情報：氏名・住所・電話番号・メールアドレス・スマートクラブの会員ID（法人は法人名と担当者名）

そのほか

荷物の中身（品名）や配送の履歴が含まれるかなど、対象の情報の詳しいことは確かめている

そのほか

含まれないもの：クレジットカードの情報・パスワード（スマートクラブのパスワードを含む）・銀行口座の情報

会社の対応

2026-09-30 の7時30分に不正アクセスが分かり、「お荷物問い合わせサービス」へのアクセスを一部制限した。被害の広がりを防ぐため、一部のWebサービスを止め、2026-10-01 の正午にインターネット貨物システムへの外からのアクセスを遮断した。第三者専門機関の協力を得て、関係するシステムを中心に監視と検知を強めた。ほかのシステムとグループ会社のシステムへの影響は確認されていない（2026-10-09 時点）。必要なセキュリティ対策と安全の確認を経て、2026-10-23 に「お荷物問い合わせサービス」（インターネット貨物のお荷物問い合わせ）を再開した。お荷物問い合わせAPI・飛脚宅配便受付・飛脚往復便受付・飛脚往復便（ゴルフ）受付・商品回収返金サービス・受取先変更（2種類）・回収くんは止めたままで、再開の時期は決まっていない。スマートクラブを使えるかは確かめている。荷物の集荷・輸送・配達は続けている。重なった情報の整理（名寄せ）を続け、対象の人数をより正確につかむ。対象の可能性がある人には順に知らせ、個別に知らせるのが難しい人には、公式サイトの知らせで通知に代える。不正な利用などの二次被害は、2026-10-23 時点で確認されていない。原因の究明を続け、第三者専門機関の調査の結果をふまえて、システムのアクセスの管理や監視の体制を強めるなど、情報セキュリティの対策を見直している

届け出

個人情報保護委員会へ報告（速報）した（2026-10-01）。確報は、佐川急便が取りまとめ、佐川急便と出荷人の両方の名前で出す方向で準備している。警察にも相談している