【約526万件】ヤマト運輸「クロネコ代金後払い」に不正アクセス、氏名や商品明細が流出

ヤマト運輸の「クロネコ代金後払いサービス」が第三者による不正アクセスを受け、利用者の情報が不正に持ち出されました。2026年10月16日の第4報で、利用者の氏名・住所・電話番号・メールアドレス・商品明細など約526万件が不正に持ち出されたことが明らかになりました。このほか、お届け先情報約5万件と加盟店情報約4,100件も対象です。

クレジットカード情報とパスワード情報は含まれていません。ヤマト運輸は、現時点で二次被害は確認されていないとしたうえで、不審なメールやSMS、電話への注意を呼びかけています。この記事では、初報から第4報までの経緯、持ち出された情報、利用者がとるべき対応を整理します。

クロネコ代金後払いサービスとは
不正アクセス確認から第4報までの経緯
不正に持ち出された情報と件数
ヤマト運輸の対応
利用者がとるべき対応
問い合わせ先
まとめ
関連記事
出典

クロネコ代金後払いサービスとは

ヤマト運輸の説明によると、通販サイトで注文した商品を先に受け取り、払込票やスマートフォンに届く通知を使って、後日コンビニなどで代金を支払うサービスです。通販サイトで「後払い」を選んだだけで、ヤマト運輸のサービスを使ったと意識していない人もいるはずです。

不正アクセス確認から第4報までの経緯

日付	内容
2026年9月28日（月）	「クロネコ代金後払いサービス」への第三者による不正アクセスを確認。外部からのアクセス制限などの対策をとり、同日22時28分にサービスを停止
2026年9月29日	初報を公表。宅急便を含む他のサービスは通常どおり利用できると案内
2026年10月2日	第2報。情報の一部が漏えいした可能性があると公表
2026年10月9日（金）	第3報。13時にサービスを再開。支払い期限の17日間延長を案内
2026年10月16日	第4報。調査の結果、一部の情報が不正に持ち出されたことが判明したと公表

第4報によると、ヤマト運輸は個人情報保護委員会への報告を済ませており、セキュリティ専門機関の協力を得て調査を進めました。

不正に持ち出された情報と件数

第4報で公表された、不正に持ち出された情報は次のとおりです。

対象	情報項目	対象期間	件数
サービスを利用した一部の利用者の情報	氏名、住所、電話番号、メールアドレス、商品明細（商品名、数量、単価など）、社内管理用情報（申込番号、受注日、与信番号など）	2018年10月1日〜2026年9月28日	約526万件（メールアドレスを含むものは約49万件）
一部の利用者のお届け先情報	お届け先の氏名、住所、電話番号、送り状番号	2021年2月5日〜2026年9月28日	約5万件
一部の加盟店の情報	加盟店名、社内管理用情報（加盟店コード）	2018年10月1日〜2026年9月28日	約4,100件

クレジットカード情報とパスワード情報は含まれていません。
第2報で漏えいの可能性がある情報に挙げていた「請求金額」「債権残高」「当社社員の氏名」は、調査の結果、不正な持ち出しは確認されませんでした。
個人向け会員サービス「クロネコメンバーズ」や法人向け会員サービス「ヤマトビジネスメンバーズ」など、他のサービスからの不正な持ち出しは確認されていません。

商品明細には商品名・数量・単価が含まれます。氏名や住所に加えて、何を買ったかまで第三者の手に渡った点に注意が必要です。

ヤマト運輸の対応

不正アクセスの確認後、外部からのアクセスを制限し、サービスを一時停止しました（10月9日13時に再開）。
情報が不正に持ち出された対象者には、順次個別に連絡するとしています。登録情報の変更などで個別の連絡が難しい人には、第4報の公表をもって通知に代えるとしています。
サービス停止期間を考慮し、2026年9月28日以降に支払い期限を迎える払込票は、支払い期限を17日間延長しました。第3報の例では、払込票の「お支払期限日」が2026年10月1日なら、変更後の期限は2026年10月18日です。
外部専門機関の助言のもと、中長期的な対策を通じて情報セキュリティ体制を強化するとしています。

利用者がとるべき対応

不審なメール・SMSのURLや添付ファイルを開かない

ヤマト運輸によると、現時点で二次被害は確認されていません。ただ、「差出人や件名に心当たりのない不審なメール・SMSが届いた」「不審な電話がかかってきた」という問い合わせは寄せられているそうです。不審なメールやSMSを受け取ったら、本文中のURLにアクセスせず、添付ファイルも開かずに、すぐ削除するよう求めています。不審な電話や郵便物にも慎重に対応するよう呼びかけています。

ヤマト運輸を装った迷惑メールの例は、公式の注意喚起ページ「ヤマト運輸の名前を装った「迷惑メール」が多発しています」で確認できます。

払込票の支払い期限を確認する

9月28日以降に期限を迎える払込票を持っている人は、延長後の期限内に支払いを済ませてください。

筆者のすすめ：購入内容に触れた連絡ほど慎重に

ここからは公式発表には記載のない、筆者の考えです。持ち出された情報には商品名や購入時期の手がかりが含まれます。そのため、実際の買い物に触れた「支払いの確認」「返金の手続き」といった連絡が届くと、本物と見分けにくくなります。筆者としては、内容が具体的でもメールやSMSのリンクから手続きせず、通販サイトやヤマト運輸の公式サイトを自分で開いて確認することをすすめます。

問い合わせ先

本件に関する問い合わせ全般：メール scmail2@kuronekoyamato.co.jp（第4報に記載）
サービスの利用者：電話 0570-666-775（9時〜18時、土日祝日を除く。第3報に記載）
加盟店：決済サービスカスタマーサービスセンター 0120-69-5090（9時〜18時、土日祝日を除く）、メール payment@kuronekoyamato.co.jp（第3報に記載）

まとめ

「クロネコ代金後払いサービス」への不正アクセスで、2018年10月以降の利用者の情報約526万件、お届け先情報約5万件、加盟店情報約4,100件が不正に持ち出されました。カード情報とパスワードは含まれず、二次被害は現時点で確認されていません。通販で後払いを使ったことがある人は、ヤマト運輸からの個別連絡を待ちつつ、不審なメール・SMS・電話に注意してください。