佐川急便は2026年9月30日、Webサイトの「お荷物問い合わせサービス」への不正アクセスを公表し、送り主・お届け先の氏名や住所、電話番号が流出した可能性があると発表しました。問い合わせAPIなど一部のWebサービスも止まっています。出荷の仕組みと社員への注意喚起で、会社が確かめることを整理します。
この記事のまとめ
佐川急便は2026年9月30日、Webサイトの「お荷物問い合わせサービス」で第三者による不正アクセスを確認したと公表しました。10月1日の第2報では、送り主やお届け先の氏名、住所、電話番号などが外部に流出した可能性があるとしています。荷物問い合わせのAPIなど一部のWebサービスは止まったままです。件数と範囲、原因は調査中です。
佐川急便の第2報によると、流出した可能性がある情報は次のとおりです。
| 対象 | 情報 |
|---|---|
| 佐川急便が預かった荷物の送り主・お届け先(9月30日からさかのぼって約100日分) | 氏名(法人は法人名と担当者名)、住所、電話番号 |
| 佐川急便と運賃の契約をしている法人・個人 | 氏名(法人は法人名と担当者名)、住所、電話番号 |
| Webサービス「スマートクラブ」の登録者 | 氏名(法人は法人名と担当者名)、住所、電話番号、メールアドレス、スマートクラブの会員ID |
クレジットカードの情報とパスワードは含まれていないとしています。
会社として見ると、自社が荷物を送った相手、つまり顧客や取引先の情報も、送り主・お届け先として含まれている可能性があります。
佐川急便は、被害が広がるのを防ぐため、Webサービスの一部を止めています。第2報で挙げたのは次のサービスです。
集荷と配達は通常どおり行っているとしています。10月1日の第3報では、専用の問い合わせ窓口(0120-28-3449、午前9時から午後5時、土日・祝日も受付)を開設しました。荷物そのものの問い合わせは、最寄りの営業所が窓口です。
影響が出やすいのは、ネットショップや受発注の仕組みで、出荷した荷物の状況を自動で取り込んでいる会社です。問い合わせのAPIが止まっているあいだは、配送状況が更新されず、顧客の画面や社内の一覧が「調べられない」状態になることがあります。顧客からの問い合わせが増える前に、案内の文面を用意しておくと落ち着いて対応できます。
もう1つは、なりすましの連絡です。佐川急便は、同社を装った不審なメール、SMS、電話に注意するよう呼びかけています。流出した可能性がある情報には氏名、住所、電話番号が含まれ、スマートクラブの登録者はメールアドレスと会員IDも含まれます。本物らしい内容の詐欺の連絡が届くおそれがあるので、社員と取引先に早めに知らせておきます。漏えいのあとに増えやすい詐欺の手口は、9月末から相次ぐ情報漏えいの記事でも整理しています。
社員への注意喚起は、次の文例集をそのまま使えます。
この記事は、まだ監修者のチェックを受けていません。
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
