使っていた人が、いますぐやること
- 1
荷物を受け取った人・出した人6月21日〜9月30日に佐川急便を使ったなら対象の可能性がある。佐川急便を名乗るSMSやメールのリンクを開かず、個人情報を入れない
- 2
荷物の状況を知りたい人メールやSMSのリンクではなく、自分で公式サイトを開き、送り状の番号で調べる
- 3
スマートクラブの会員ほかのサービスと同じIDとパスワードを使っているなら、パスワードを変える
- 4
佐川急便で荷物を出している会社対象の期間の出荷履歴を確かめ、個人情報保護委員会への報告を連名にするか自社でするかを決めておく。お客様にも偽の連絡への注意を知らせる
被害にあっているときの手順を見る →
漏れた可能性がある情報最大約5,323万件（重複を含む。人数ではなく、すべてが外に出たと確かめた件数でもない）
含まれていないものクレジットカード情報、パスワード（スマートクラブのパスワードも）、手書きの送り状で預けた荷物の情報
いまの状況（調査中）10月23日にお荷物問い合わせサービスを再開。API・集荷のWeb受付など8サービスは停止を続けている。二次被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年9月30日の朝、佐川急便のWebサイトの「お荷物問い合わせサービス」で、第三者による不正アクセスが見つかりました。調べた結果、6月21日から9月30日までに預かった荷物の、依頼主と届け先の氏名・住所・電話番号などが外に出た可能性があると分かりました。10月23日の第5報で示された件数は、重複を含めて最大約5,323万件です。カード情報とパスワードは含まれず、原因と侵入の方法はまだ調査中です。
1佐川急便 ・ お荷物問い合わせサービス（インターネット貨物システム）Webサービスへの不正アクセス
不正アクセスとは →
- STEP 1Webサービスに不正アクセス
第三者が「お荷物問い合わせサービス」に不正にアクセスした。始まった日時と方法は調査中
- STEP 2情報が外に出た可能性
送り状データ、運賃契約の顧客リスト、スマートクラブの会員情報が外に出た可能性がある
- STEP 3遮断とサービスの停止
10月1日正午、システムへの外からのアクセスを遮断し、9つのWebサービスを止めた
くわしい内容を見る ↓
手口第三者が、佐川急便のWebサイトの「お荷物問い合わせサービス」に不正にアクセスしました。佐川急便はこの仕組みを「インターネット貨物システム」と呼んでいます。いつ始まったか、どうやって入ったか、原因は何かは、第三者の専門機関と調べていて、公表されていません。
- 発覚
- 2026年9月30日（水）午前7時30分
- 侵入
- 始まった日時は調査中
- 公表
- 9月30日（第1報）、10月1日（第2報・第3報）、10月9日（第4報）、10月23日（第5報）
- 影響の範囲
- 最大約5,323万件（重複を含む。人数ではなく、すべてが外に出たと確かめた件数でもない）
- 情報の種類
- ①6月21日〜9月30日の送り状データ（依頼主・届け先の氏名・住所・電話番号）②運賃契約の契約者の氏名・住所・電話番号 ③スマートクラブ会員の氏名・住所・電話番号・メールアドレス・会員ID。法人は法人名と担当者名
- 含まれないもの
- クレジットカード情報、パスワード（スマートクラブのパスワードも）、手書きの送り状で預けた荷物の情報
- ほかのシステム
- インターネット貨物システム以外のシステムやグループ会社のシステムへの影響は確認されていない
- いまの状況
- 10月23日にお荷物問い合わせサービスを再開。API・集荷のWeb受付など8サービスは停止を続けている。二次被害は確認されていない
- お荷物問い合わせサービス
午前7時30分に不正アクセスが発覚。サービスへのアクセスを一部制限し、第1報
- お荷物問い合わせサービス
第2報。個人情報が外に出た可能性と、止めた9つのWebサービスを公表
- インターネット貨物システム
正午に外からのアクセスを遮断。個人情報保護委員会に速報
- お荷物問い合わせサービス
第3報。専用コールセンター（0120-28-3449）を開設
- お荷物問い合わせサービス
第4報。発覚日時と、ほかのシステムへの影響が確認されていないことを公表。確報は出荷人と連名で出す方向
- お荷物問い合わせサービス
第5報。サービスを再開し、最大約5,323万件（重複を含む）を公表。8サービスは停止を続ける
遮断とサービスの停止インターネット貨物システムへの外からのアクセスを遮断し、Webサービスの一部を止めた。集荷と配達は続けた
報告と相談個人情報保護委員会に速報を出し、警察にも相談した。確報は出荷人と連名で出す方向で準備
見張りの強化第三者の専門機関の協力で、関係するシステムを中心に監視と検知の体制を強めた
窓口専用コールセンターと専用の問い合わせチャットを用意した
再発防止調査の結果をふまえ、システムの構成、アクセスの制御、脆弱性の管理、権限の管理、監視の体制を点検し見直す
07ABOUT THE COMPANY
どんな会社？
宅配便など、さまざまな荷物を運ぶ事業をしている会社です。本社は京都市にあります。
事業
- 宅配便（飛脚宅配便など）
- 各種の輸送
- Webでの荷物の問い合わせ・集荷の受付
- 会社名
- 佐川急便株式会社（SAGAWA EXPRESS CO.,LTD.）
- 創業
- 1957年（昭和32年）3月22日
- 設立
- 1965年（昭和40年）11月24日
- 本社
- 京都府京都市南区上鳥羽角田町68番地
- 代表者
- 代表取締役社長 笹森 公彰
- 従業員
- 50,236人（2026年3月期現在）
- 資本金
- 10億円
出典：会社の公式サイト「会社概要」
