「クロネコ代金後払いサービス」に不正アクセス。氏名・住所・商品明細など約526万件が持ち出される

01発表されている事実

1. 9月28日

   不正アクセスを確認。外部からのアクセスを制限し、22時28分にサービスを停止

2. 9月29日

   第1報を公表

3. 10月2日

   第2報を公表

4. 10月9日

   13時にサービスを再開（第3報）。支払い期限を17日間延長

5. 10月16日

   調査結果を公表（第4報）。情報の持ち出しを確認

ヤマト運輸によると、クレジットカード情報とパスワード情報は含まれていません。第2報で対象として挙げていた「請求金額」「債権残高」「当社社員の氏名」は、調査の結果、持ち出しは確認されませんでした。「クロネコメンバーズ」や「ヤマトビジネスメンバーズ」など他のサービスからの持ち出しも確認されていません。個人情報保護委員会には報告済みです。不正アクセスの手口や原因の詳しい説明は、第4報までに示されていません。

02読者への影響

通販で「クロネコ代金後払い」を選んだことがある人は、氏名や住所に加えて、何を買ったかという商品明細まで持ち出された可能性があります。買った商品名を添えた「未払いの請求があります」といった偽のSMSやメールは、本物と見分けにくくなります。ヤマト運輸にも、心当たりのないメールやSMS、不審な電話についての問い合わせが届いているとしています。

メールアドレスを含むのは約49万件ですが、残りも電話番号と住所は対象です。メールだけでなく、SMSや電話、郵便物での不審な連絡にも気をつける必要があります。後払いを導入している通販の店（加盟店）も、店名と加盟店コードが対象に含まれています。

03今すぐやること

1. ヤマト運輸や通販の店を名乗る支払いの催促が届いても、メールやSMSのリンクは開かない。支払い状況は、手元の払込票や買った店の公式サイトで確かめる
2. 9月28日以降が期限の払込票は、期限が17日間延びている（例：10月1日期限は10月18日に）。延びた期限の中で支払う
3. 不審な電話や郵便物は、その場で答えたり支払ったりせず、公式の窓口に確かめる。利用者向けの窓口は0570-666-775（9時〜18時、土日祝を除く）
4. ヤマト運輸から個別の連絡が来る。登録情報が変わっていて連絡が届かない人は、第4報をもって通知とされている
5. 通販の店は、加盟店向けの窓口（0120-69-5090）で状況を確かめ、お客様から問い合わせがあったときの案内を用意しておく

04同じことを防ぐには

後払いや決済の仕組みを外部のサービスに任せている店でも、事故が起きればお客様からの問い合わせは店に来ます。委託先が事故を発表したときに、誰が確かめ、お客様に何を知らせるかを決めておくと慌てずに済みます。個人の側では、届いたSMSやメールのリンクからではなく、公式アプリやブックマークから確かめる習慣が一番の守りです。図鑑の「詐欺メール・迷惑電話」の入口では、偽のSMSの見分け方や迷惑電話対策をまとめています。

05今後の発表

ヤマト運輸は、外部専門機関の助言を受けて中長期的な対策を進めるとしています。詳しい原因や再発防止策が発表されれば、あらためてお知らせします。