国内の個人情報漏えい事故の台帳

ヤマト運輸株式会社(クロネコ代金後払いサービス)

漏えいあり公表:2026年9月29日最終更新:2026年10月16日時系列:5件

通販向けの後払い決済「クロネコ代金後払いサービス」が不正アクセスを受け、9月28日夜にサービスを止めました。10月16日の第4報で、利用者情報約526万件、お届け先情報約5万件、加盟店情報約4,100件が持ち出されたと公表しました。サービスは10月9日に再開しています。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 購入・利用の履歴
  • その他
商品明細、申込番号などの社内管理用の情報、送り状番号、加盟店の情報。第2報で可能性に挙げた請求金額、債権残高、担当社員の氏名は、第4報で持ち出しが確認されなかった
件数
5,314,100件要確認計約531万件(発表の概数の合計)。利用者情報 約526万件(うちメールアドレスを含む約49万件)、お届け先情報 約5万件、加盟店情報 約4,100件
誰の情報か
利用者(会員・顧客)
状態
確定
原因
不正アクセス

経緯

  1. 検知—
  2. 初動対応9/28
  3. 公表9/29
  4. 続報10/2
  5. 調査結果10/16
  6. 再発防止策—

初動対応2026年9月28日

公表の1日前

ヤマト運輸は9月28日、クロネコ代金後払いサービスが第三者の不正アクセスを受けたことを確認しました。このサービスは、通販で買った商品を受け取ったあと、コンビニなどで代金を払える仕組みです。

同社は確認後すぐに外部からのアクセスを制限するなどの対策をとり、同日22時28分にサービスを停止しました。

出典「クロネコ代金後払いサービス」への不正アクセスの発生についてPDFwww.yamato-hd.co.jp

公表2026年9月29日

前の出来事から1日後

ヤマト運輸は、9月28日にクロネコ代金後払いサービスが第三者の不正アクセスを受けたことを確認したと公表しました。確認後すぐに外部からのアクセスを制限するなどの対策をとり、同日22時28分にサービスを止めています。宅急便などほかのサービスは通常どおり使えるとしています。

セキュリティ専門機関の協力を得て原因と影響範囲を調べながら、復旧に向けた対応を進めており、復旧の時期は分かりしだい知らせるとしました。この時点では情報の漏えいには触れていません。問い合わせはメールで受け付けています。

出典「クロネコ代金後払いサービス」への不正アクセスの発生についてPDFwww.yamato-hd.co.jp

続報2026年10月2日

公表から3日後・前の出来事から3日後

ヤマト運輸は第2報で、セキュリティ専門機関と調べる中で、情報の一部が漏えいした可能性があると分かったと公表しました。対象は、クロネコ代金後払いサービスを使った一部の利用者の氏名、住所、電話番号、メールアドレス、与信番号、請求金額、債権残高、商品明細と、一部の加盟店の名称と加盟店コード、サービスを担当する社員の氏名です。クレジットカード情報やパスワードは含まれません。

漏えいの可能性がある情報と範囲は引き続き調べ、漏えいが確認された人には個別に連絡するとしています。差出人や件名に心当たりのないメールやSMSのURLや添付ファイルを開かず削除し、不審な電話や郵便物にも慎重に対応するよう求めました。サービスの復旧時期は確認でき次第知らせ、宅急便などは通常どおりです。

出典【第2報】「クロネコ代金後払いサービス」への不正アクセスの発生についてPDFwww.yamato-hd.co.jp

続報2026年10月9日

公表から10日後・前の出来事から7日後

ヤマト運輸は第3報で、9月28日の不正アクセスを受けて止めていたクロネコ代金後払いサービスを、安全に使える環境が整ったとして10月9日13時に再開したと知らせました。情報漏えいの可能性と範囲は、引き続きセキュリティ専門機関の協力を得て調べています。

停止期間を考え、9月28日以降に支払期限を迎える払込票は期限を17日延ばします。不審なメールやSMS、電話についての問い合わせが寄せられているとして、URLや添付ファイルを開かずに削除するよう呼びかけています。この時点で個人情報の不正利用は確認されていません。

出典【第3報】「クロネコ代金後払いサービス」再開のお知らせPDFwww.yamato-hd.co.jp

調査結果2026年10月16日

公表から17日後・前の出来事から7日後

ヤマト運輸は第4報で調査結果を公表しました。セキュリティ専門機関と調べた結果、クロネコ代金後払いサービスに関わる情報の一部が不正に持ち出されたと分かりました。2018年10月1日から2026年9月28日の利用者情報約526万件(氏名、住所、電話番号、メールアドレス、商品明細、申込番号などの社内管理用情報。メールアドレスを含むのは約49万件)、2021年2月5日以降のお届け先情報約5万件(氏名、住所、電話番号、送り状番号)、加盟店情報約4,100件です。

クレジットカード情報とパスワードは含まれません。第2報で挙げた請求金額、債権残高、社員の氏名は持ち出しが確認されず、クロネコメンバーズなど他のサービスにも及んでいないとしています。

対象者には順次個別に連絡し、連絡が難しい人にはこの発表を通知に代えます。二次被害は確認されていません。外部専門機関の助言を受け、中長期の対策で体制を強めるとしています。

出典【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応についてwww.yamato-hd.co.jp

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ