佐川急便「お荷物問い合わせサービス」に不正アクセス、送り主・届け先の個人情報流出の可能性

佐川急便は、Webサイトの「お荷物問い合わせサービス」で第三者による不正アクセスを確認し、顧客の個人情報が外部に流出した可能性があると公表しました。対象になりうるのは、2026年6月下旬以降に預けた荷物の送り主・届け先、運賃契約を結ぶ顧客、「スマートクラブ」の登録者です。氏名・住所・電話番号などが含まれます。

2026年10月9日の第4報の時点で、対象の件数と範囲は確認中です。クレジットカード情報とパスワードは含まれていません。この記事では、第1報から第4報とFAQの内容をもとに、経緯、流出した可能性のある情報、利用者がとるべき対応をまとめます。

不正アクセス発覚から第4報までの経緯
流出した可能性のある情報と対象者
佐川急便の対応
利用者がとるべき対応
問い合わせ先
まとめ
関連記事
出典

不正アクセス発覚から第4報までの経緯

日付	内容
2026年9月30日（水）午前7時30分	「お荷物問い合わせサービス」への第三者による不正アクセスが発覚（第4報で公表された発覚日時）
2026年9月30日	第1報を公表。同サービスへのアクセスを一部制限
2026年10月1日	第2報で、個人情報が外部に流出した可能性を公表。Webサービスの一部を停止。同日正午に、インターネット貨物システムへの外部からのアクセスを遮断。個人情報保護委員会に速報
2026年10月1日	第3報で専用コールセンターの開設を案内
2026年10月8日	よくあるご質問（FAQ）を公開（10月9日に回答を追加）
2026年10月9日	第4報。他のシステムやグループ会社のシステムへの影響は確認されていないと公表

不正アクセスが起きた日時は、第三者専門機関の協力を得て調査中です。不正アクセスの原因も調査中としています。

流出した可能性のある情報と対象者

対象となる可能性のある人	情報
佐川急便が預かった荷物の送り主・届け先（2026年9月30日から遡って約100日間。2026年6月下旬以降に預かった荷物）	氏名（法人は法人名・担当者名）、住所、電話番号
佐川急便と運賃契約を結んでいる法人・個人	氏名（法人は法人名・担当者名）、住所、電話番号
Webサービス「スマートクラブ」の登録者	氏名（法人は法人名・担当者名）、住所、電話番号、メールアドレス、スマートクラブの会員ID

クレジットカード情報、パスワード（スマートクラブのパスワードを含む）、銀行口座情報は含まれていません。
荷物の中身（品名）や配送履歴については、対象情報の詳細を確認中です。
件数と範囲は確認中です。累計データには同じ人の情報が複数回含まれたり、送り状の表記が異なったりするため、確認が終わる前の件数は公表しない方針です。

FAQによると、スマートクラブに登録していなくても、該当期間に荷物の送り主や届け先になっていれば対象になる可能性があります。通販で商品を受け取っただけの人も、届け先として対象になる可能性があります。

なお、2026年7月に公表された「スマートクラブ」の個人情報漏えいとは別の事案です。FAQでは、7月の事象はシステム不具合の復旧作業時の設定誤りによるもので、今回は第三者による不正アクセスと説明しています。

佐川急便の対応

10月1日正午に、インターネット貨物システムへの外部からのアクセスを遮断しました。
第三者専門機関の協力のもと、監視・検知体制を強化しています。今後はシステム構成、アクセス制御、脆弱性管理、権限管理、監視体制を点検し、再発防止策を講じるとしています。
個人情報保護委員会へは10月1日に速報を行いました。警察にも相談しています。確報は、佐川急便と出荷人（配送を委託している事業者）との連名で行う方向で準備しています。
件数・影響範囲と、対象者への案内方法は、確認が終わり次第Webサイトで知らせるとしています。

荷物の集荷・輸送・配達は続いています。一方、次のWebサービスは停止中で、第4報の時点で再開時期は決まっていません。

インターネット貨物お荷物問い合わせ
インターネット貨物お荷物問い合わせAPI
飛脚宅配便受付
飛脚往復便受付
飛脚往復便（ゴルフ）受付
商品回収返金サービス
受取先変更（配達予定からの事前受取先変更）
受取先変更（不在発生後の受取先変更）
回収くん

配送状況のステータスだけなら、LINEの「お荷物問い合わせ」ボタンで確認できます。詳しい配送状況は最寄りの営業所で案内しています。Web受付を停止している集荷も、営業所への電話なら依頼できます。

利用者がとるべき対応

佐川急便を装う不審な連絡に注意する

佐川急便は、本件に便乗して同社を装う不審なメールやSMS、電話が届く可能性があるとして注意を呼びかけています。不審な連絡を受けたら、記載されたURLにアクセスせず、添付ファイルも開かず、個人情報の入力や提供もしないよう求めています。身に覚えのない請求や荷物が届いた場合も、慎重に対応するよう案内しています。現時点で、流出した可能性のある情報の不正利用は確認されていません。

使い回しているパスワードを変更する

スマートクラブのパスワードは、流出した可能性のある情報に含まれていません。ただしFAQでは、他のサービスと同じIDとパスワードを使っている場合はパスワードの変更を推奨しています。

筆者のすすめ：荷物の連絡は公式の経路で確かめる

ここからは公式発表には記載のない、筆者の考えです。流出した可能性があるのは、荷物を送った・受け取ったという事実に結びつく住所や電話番号です。そのため「不在のため持ち帰りました」のような配送を装う連絡は、もっともらしく見えるおそれがあります。筆者としては、配送の連絡がメールやSMSで届いたら、リンクを開かずにLINEの公式アカウントや最寄りの営業所で確かめることをすすめます。

問い合わせ先

個人情報流出の可能性に関する問い合わせ：専用コールセンター 0120-28-3449（午前9時〜午後5時、土日・祝日を含む）
集荷・配達状況など荷物に関する問い合わせ：最寄りの営業所

まとめ

佐川急便の「お荷物問い合わせサービス」への不正アクセスで、6月下旬以降の荷物の送り主・届け先、運賃契約の顧客、スマートクラブ登録者の氏名・住所・電話番号などが流出した可能性があります。件数と範囲は確認中で、カード情報とパスワードは含まれていません。佐川急便で荷物を送ったり受け取ったりした人は、続報を確認しつつ、同社を装う連絡に注意してください。