9月末から相次ぐ情報漏えい一覧 「返金します」詐欺メールの見分け方

9月の終わりから、身近な会社の情報漏えいの公表が続いています。宅配便、衣料品の通販、保険会社の人事システム、コンビニのアプリまで、使ったことのあるサービスが含まれているかもしれません。主な事案を一覧にし、利用者が確かめることと、漏えいをきっかけに届く「返金します」詐欺メールの見分け方をまとめます。

9月25日から10月3日に公表された主な事案

各社の公式発表をもとに、2026年10月3日時点で分かっている内容を表にしました。「可能性」とある事案は、各社が調査を続けています。

クレジットカード番号の漏えいを確認したと公表した会社は、この中にはありません(10月3日時点)。それでも、氏名と住所、メールアドレス、注文内容がそろえば、本物らしい詐欺メールを作る材料になります。

自分が対象か確かめる方法

まず、表の中に使ったことのあるサービスがないかを見ます。あった場合は、届いたメールのリンクではなく、自分で検索した公式サイトのお知らせから確かめます。

宅配便の2件は、自分でWebサービスを使っていなくても対象になりえます。佐川急便の対象には、預かった荷物の送り主と届け先が含まれ、9月30日からさかのぼって約100日分のデータです。この期間に佐川急便で荷物を送ったり受け取ったりした人は、自分も含まれうると考えてください。

ヤマト運輸の件は、通販などで「クロネコ代金後払いサービス」を選んだ一部の利用者が対象です。

セイコーマートは、セイコーマートアプリに登録していない人は対象外と説明しています。店頭のカードだけを使っている人は、この件では対象になりません。

アバハウスが送ったメールの件名は「【重要】お客様の会員情報の不正アクセスによる漏えいの可能性について」です。ただし件名が同じでも偽物の可能性はあるため、メールの中のリンクは使わずに公式サイトで内容を照らし合わせてください。

利用者が今日確かめること

• 表の会社を名乗るメール・SMS・電話が来ても、リンクや折り返し番号を使わない
• 漏れた会社で使っていたパスワードを、ほかのサービスでも使っていたら変える
• カードの利用明細に、身に覚えのない請求がないか見る
• 宅配便の「不在通知」SMSは、公式アプリや伝票番号から自分で確かめる
• 会社を退職した家族がいれば、元の勤め先を名乗る連絡に注意するよう伝える

ヤマト運輸と佐川急便は、どちらも自社を装った不審なメールやSMS、電話に注意するよう呼びかけています。宅配便の情報は、送り主と届け先の両方が対象になる点に気をつけてください。

「返金します」メールは何が危ないのか

アバハウスの漏えいは、利用者からの問い合わせで見つかりました。9月28日、複数の客から「注文情報と一致する不審な返金案内メールを受信した」と連絡がありました。調べたところ、不正アクセスの跡が見つかったと同社は説明しています。

ここから分かるのは、漏れた注文情報が、すでに詐欺メールに使われていたことです。アバハウスは「実際のご注文内容と一致する情報が記載されている場合でも、本物とは限りません」と注意を呼びかけています。

見分ける3つの合図

アバハウスが挙げた特徴に、国民生活センターの注意喚起を重ねると、次の3つが合図になります。

国民生活センターは8月、「〇〇Payで返金します」と言われたら詐欺を疑うよう呼びかけました。メールやSNSのメッセージで連絡を取った後、やり取りをLINEに切り替える手口も寄せられていると説明しています。同センターが紹介した事例では、最初は払った額より多く返金されて相手を信用し、10万円を払ったところで返金が止まりました。

もし開いてしまったら

アバハウスは、リンクを開いた場合や被害に遭った場合に、すぐカード会社・金融機関へ連絡するよう案内しています。予防として、会員サイトのパスワードを変えることも勧めています。

コード決済で払ってしまったときは、決済サービスの会社に申し出て警察に相談するよう国民生活センターは呼びかけています。相談先は警察相談専用電話(#9110)と消費者ホットライン(188)です。

会社のIT担当が他社の事故から点検すること

今回の一覧には、不正アクセスだけでなく、作業ミスや放置された不具合も含まれています。自社でも起きうることとして、次の点を確かめてください。

TOPPANは再発防止策として、ファイルの添付は「ファイルを選択」を使う方法に統一し、作業者とは別に確認者を置くとしています。添付ファイルの容量とタイムスタンプを元データと照らし合わせ、送付の手順そのものもシステム化を進める方針です。小さな会社でも、月末の一斉送付などで同じ確認を取り入れられます。

そのまま使える社内周知文

社員向けの掲示やチャットには、次の文面をそのまま使えます。会社名や連絡先は自社に合わせて書き換えてください。

周知と一緒に、社用のメールに同じ件名のメールが何通届いているかを調べると、狙われ方の傾向がつかめます。

今日からできること

最後に、個人と会社で今日やることをまとめます。

1. 一覧の中に使ったサービスがないか確かめ、あれば公式サイトのお知らせを読む
2. 漏れた会社で使っていたパスワードを、ほかのサービスでも使っていたら変える
3. 「返金」「欠品」のメールは、フリーメール・LINEへの誘導・期限の3つの合図がないか見る
4. 怪しいと思ったら、メールの連絡先ではなく注文サイトのマイページで確かめる
5. 会社では、手作業の送付の二重確認と、退職者データを消す期限を見直す
6. 離れて暮らす親や家族にも、「返金のメールやLINEは、注文したお店に自分で確かめる」と一言伝える

漏えいそのものは利用者には防げません。それでも、届いた連絡を「自分で確かめ直す」習慣があれば、漏れた情報が詐欺に使われても、被害を防ぎやすくなります。