佐川急便株式会社（お荷物問い合わせサービス）

佐川急便は、9月30日に公表した不正アクセスについて、調査の結果、顧客の個人情報が外部に流出した可能性があると公表しました。対象は、9月30日からさかのぼって約100日間に預かった荷物の送り主と届け先、運賃契約を結ぶ法人や個人の氏名（法人は法人名と担当者名）、住所、電話番号と、スマートクラブ登録者のメールアドレスや会員IDなどです。クレジットカード情報とパスワードは含まれず、件数と範囲は調査中です。

被害拡大を防ぐため、お荷物問い合わせとその法人向けAPI、飛脚宅配便や飛脚往復便の受付、受取先変更、回収くんなど9つのWebサービスを止めています。集荷と配達は通常どおりです。

同社を装った不審なメールやSMS、電話に注意するよう呼びかけました。同じ日の第3報では、問い合わせ専用のコールセンター（0120-28-3449、午前9時から午後5時、土日祝も受付）を開いたと知らせました。荷物の集荷や配達についての問い合わせは、これまでどおり最寄りの営業所が受けます。

佐川急便は、不正アクセスに関するよくある質問のページを載せました。対象は約100日間（2026年6月下旬以降）に預かった荷物の送り主と届け先などで、スマートクラブに登録していなくても対象になること、品名や配送履歴が含まれるかは確認中であること、銀行口座の情報は含まれないことを説明しています。7月のスマートクラブの漏えいは設定の誤りによる別の事案としています。

原因と件数は第三者機関と調査中で、止めている9つのWebサービスの再開時期は未定です。電話での集荷依頼は受け付け、配送状況はLINEでも確かめられると案内しました。

警察に相談済みで、10月1日に個人情報保護委員会へ速報を出し、確報は荷主との連名で出す方向で準備しているとも書き加えています。

佐川急便は第4報で、その後の調査で分かったことと対応状況を知らせました。インターネット貨物システム以外のシステムやグループ会社のシステムへの影響は今のところ確認されず、流出した可能性のある情報の不正利用も確認されていません。

対象となりうる情報には、荷物の送り主と届け先、運賃契約を結ぶ顧客、Webサービス「スマートクラブ」の登録者の情報が含まれます。同じ人の情報が重複していたり表記が違ったりするため整理を進めており、実際と違う数字が伝わらないよう、件数は確認が終わってから公表するとしています。

10月1日正午に同システムへの外部からのアクセスを遮断し、監視・検知を強めました。同日に個人情報保護委員会へ速報を出しており、今後の報告は対象の出荷人との連名で行う方向です。一部のWebサービスの停止は続いていますが、集荷・配達は続けています。