使っていた人が、いますぐやること
- 1
後払いを使ったことがある人心当たりのないメール・SMSのURLや添付は開かずに消す。不審な電話や郵便物にも慎重に対応する
- 2
まだ支払っていない人9月28日以降が期限の払込票は17日間延びている（例：10月1日→10月18日）。延びた期限の中で払う
- 3
後払いを使っている通販の店加盟店向けの窓口（0120-69-5090）で状況を確かめ、お客様からの問い合わせに備える
被害にあっているときの手順を見る →
漏れた可能性がある情報氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用の情報（申込番号・受注日・与信番号など）
含まれていないものクレジットカード情報、パスワード情報。第2報で挙げた請求金額・債権残高・社員の氏名は、持ち出しを確認せず。クロネコメンバーズなど他のサービスからの持ち出しも確認されていない
いまの状況（続報中）10月9日13時にサービスを再開。二次被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年9月28日、ヤマト運輸の「クロネコ代金後払いサービス」が、第三者の不正アクセスを受けました。会社はその日のうちにサービスを止め、10月9日に再開しました。10月16日の第4報では、利用者の氏名・住所・電話番号・メールアドレス・商品明細などを含む約526万件が持ち出されたと発表しました。クレジットカード情報とパスワードは含まれておらず、手口や原因はまだ公表されていません。
1ヤマト運輸 ・ クロネコ代金後払いサービス第三者による不正アクセスと情報の持ち出し
不正アクセスとは →
- STEP 1不正アクセス
9月28日、第三者による不正アクセスを確認
- STEP 2止める
外からのアクセスを制限し、22時28分にサービスを止めた
- STEP 3情報の持ち出し
調べた結果、約526万件などの情報が持ち出されていた
くわしい内容を見る ↓
手口9月28日、第三者による不正アクセスを受けました。セキュリティ専門機関と調べた結果、サービスに関わる一部の情報が持ち出されていました。どこから、どうやって入られたかは、第4報までに公表されていません。
- 発覚
- 9月28日（月）
- 公表
- 9月29日（第1報）。10月16日の第4報で調査結果
- 利用者の情報
- 約526万件（2018年10月1日〜2026年9月28日分）。メールアドレスを含むのは約49万件
- 情報の種類
- 氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用の情報（申込番号・受注日・与信番号など）
- お届け先の情報
- 約5万件（2021年2月5日〜2026年9月28日分。お届け先の氏名・住所・電話番号・送り状番号）
- 加盟店の情報
- 約4,100件（加盟店名・加盟店コード）
- 含まれないもの
- クレジットカード情報、パスワード情報。第2報で挙げた請求金額・債権残高・社員の氏名は、持ち出しを確認せず。クロネコメンバーズなど他のサービスからの持ち出しも確認されていない
- いまの状況
- 10月9日13時にサービスを再開。二次被害は確認されていない
- 後払いサービス
不正アクセスを確認。外からのアクセスを制限し、22時28分にサービスを停止
- 後払いサービス
第1報。宅急便などほかのサービスはふだんどおり
- 後払いサービス
第2報。漏えいの可能性がある主な情報を公表
- 後払いサービス
第3報。13時にサービスを再開し、支払い期限を17日間延ばす
- 後払いサービス
第4報。約526万件などの持ち出しを確認したと公表
サービスの停止外からのアクセスを制限し、その日のうちにサービスを止めた
支払い期限の延長9月28日以降に期限が来る払込票は、期限を17日間延ばした
個別の連絡持ち出しが分かった人に順に連絡。連絡が難しい人は第4報をもって通知とした
窓口利用者向け0570-666-775、加盟店向け0120-69-5090（どちらも9時〜18時、土日祝を除く）
報告と対策個人情報保護委員会に報告。外部専門機関の助言で中長期の対策を進める
07ABOUT THE COMPANY
どんな会社？
宅配便などの貨物自動車運送をはじめ、物流事業全般を行う会社です。株主はヤマトホールディングス株式会社です。
事業
- 宅配便（貨物自動車運送）
- 鉄道・海運・航空の貨物利用運送
- 倉庫業・港湾運送業
- 決済サービス（クロネコ代金後払いなど）
- 会社名
- ヤマト運輸株式会社
- 設立
- 2005年（平成17年）3月31日
- 本社
- 東京都中央区銀座2-12-16 ヤマト本社ビルA棟
- 代表者
- 代表取締役社長 阿波 誠一
- 社員
- 160,373名（2026年3月31日時点）
- 資本金
- 500億円
- 株主
- ヤマトホールディングス株式会社
出典：会社の公式サイト「会社概要」
