通販で「後払い」を選んだこと、ありませんか。
ヤマトホールディングスは10月16日、ヤマト運輸の「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名や住所、電話番号などが持ち出されていたと発表しました。購入者の情報が約526万件、お届け先の情報が約5万件で、あわせて約531万件。2018年10月からの約8年分にあたります。対象や、今気をつけたいことをまとめました。この記事は2026年10月16日時点の情報です。
ざっくり言うと
- 通販の後払い決済「クロネコ代金後払いサービス」が不正アクセスを受け、利用者の情報が持ち出された。
- 購入者の情報 約526万件(2018年10月1日〜2026年9月28日):氏名、住所、電話番号、メールアドレス、商品の明細など。
- お届け先の情報 約5万件、加盟店の情報 約4,100件も。
- クレジットカード情報とパスワードは含まれていない。二次被害は今のところ確認されていない。
- 対象者には順次、個別に連絡がある。
何があった?
- 9月28日:第三者による不正アクセスを確認。外からのアクセスを制限し、サービスを停止。
- 9月29日:不正アクセスの発生を公表。
- 10月2日:情報が漏れた可能性を公表(第2報)。
- 10月9日:サービスを再開(第3報)。
- 10月16日:調査の結果、情報が持ち出されていたことを公表(第4報)。
持ち出された情報
- 購入者の情報 約526万件(2018年10月1日〜2026年9月28日):氏名、住所、電話番号、メールアドレス、商品の明細(商品名・数量・単価など)、申込番号や受注日などの社内管理用の情報。このうちメールアドレスを含むものは約49万件。
- お届け先の情報 約5万件(2021年2月5日〜2026年9月28日):お届け先の氏名、住所、電話番号、送り状番号。
- 加盟店の情報 約4,100件:加盟店名、加盟店コード。
第2報で「漏れた可能性がある」とされていた請求金額や債権残高は、調査の結果、持ち出しは確認されなかったとしています。
何を買ったか(商品の明細)まで含まれているのが、今回の特徴です。どの通販サイトがこのサービスを使っていたかの一覧は公表されていません。
「クロネコ代金後払いサービス」とは
ネット通販などで使われる後払いの決済サービスです。商品を受け取ったあと、届いた払込票や、SMS・メールで届くURLから、コンビニなどで代金を払います。通販サイトの支払い方法で「後払い」を選んだとき、裏側でこのサービスが使われていることがあります。
気をつけたいこと
ヤマトによると、すでに「心当たりのない不審なメールやSMSが届いた」「不審な電話がかかってきた」という問い合わせが寄せられているそうです。名前や住所、買ったものを知っているような連絡が来ても、すぐに信じないようにしましょう。
- 心当たりのないメールやSMSのURLは開かない。添付ファイルも開かない。
- 「支払いが確認できない」「再請求」「返金します」「配達先を確認してください」といった連絡は、リンクを使わず、通販サイトやヤマトの公式サイトを自分で開いて確かめる。
- 不審な電話や郵便物にも慎重に。お金の支払いや個人情報の入力を急かされたら、いったん止まる。
- ヤマト運輸の名前をかたる迷惑メールは以前から多い。ヤマトは公式サイトで注意を呼びかけている。
問い合わせ先
第4報に載っている問い合わせ先は、メール(scmail2@kuronekoyamato.co.jp)です。対象の人には順次、個別に連絡があり、連絡がつかない人については今回の発表で通知に代えるとしています。最新の情報はヤマトホールディングスの公式ページで確認してください。
ネットの反応
- 約8年分という期間の長さに驚く声。
- 何を買ったかまで含まれていることを不安がる声。
- 最近、大きな情報流出が続いていることへのうんざりした声。
- カード情報が含まれていないことに、少しほっとする声も。
まとめ
- ヤマト運輸の「クロネコ代金後払いサービス」への不正アクセスで、約531万件の情報が持ち出された。
- 購入者の氏名・住所・電話番号・メールアドレス・商品の明細などが対象。カード情報とパスワードは含まれない。
- 名前や買ったものを知っているような不審な連絡に注意。リンクは開かず、公式サイトで確かめる。
コメント