10月23日の夕方、「佐川急便から最大5323万件の個人情報が流出したかも」というニュースが一気に広がりました。「通販で受け取っただけの自分も入ってる?」と気になった人も多いはず。
結論から言うと、2026年6月21日〜9月30日に佐川急便で荷物を送った人・受け取った人は、スマートクラブに登録していなくても対象になる可能性があります(手書きの送り状の荷物は対象外)。漏れた可能性があるのは氏名・住所・電話番号で、クレジットカード情報・パスワード・銀行口座は含まれない、と佐川急便は説明しています。いまやることは「佐川急便を名乗るSMS・メール・電話のリンクを押さない」こと。
※この記事は10月23日18時時点の佐川急便の公式発表(第5報・FAQ)と報道をもとにまとめています。続報が出たら追記します。
ざっくり言うと
- 9月30日、佐川急便のWebサイト「お荷物問い合わせサービス」に第三者が不正アクセス
- 10月1日に「個人情報が流出した可能性」を公表→10月23日の第5報で「最大約5,323万件」と発表
- 5,323万件は重複を含む件数。同じ人が何回も荷物を送り・受け取っていれば何件にも数えられるので、「5,323万人」ではありません
- すべてが実際に外に出たと確認された件数でもない(あくまで「可能性のある最大件数」)
- 10月23日時点で、不正利用などの二次被害は確認されていない、とのこと
自分は対象?荷物を受け取っただけ・通販だけでも入る?
公式のFAQによると、対象になる可能性があるのは次の人です。
- 2026年6月21日〜9月30日(約100日間)に佐川急便が預かった荷物の送り主・届け先(スマートクラブ登録の有無は関係なし)
- 佐川急便と運賃契約をしている法人・個人
- 佐川急便のWebサービス「スマートクラブ」の登録者
FAQには「荷物を送っただけでも対象?」「通販で商品を受け取っただけでも対象?」という質問があり、どちらも「氏名・住所・電話番号が対象となる可能性がある」と答えています。つまり、この期間に通販で佐川急便の荷物を受け取った人は、自分では何も登録していなくても入っている可能性がある、ということです。
一方で、手書きの送り状で預けた荷物は対象外とされています。
自分が対象か確かめる方法は?
いまのところ、個人が自分で「対象かどうか」を調べる方法はありません。佐川急便は「対象の特定を進めていて、確認でき次第、順次案内する」「個別の連絡が難しい人には、Webサイトのお知らせをもって通知とする」としています。
なので「対象かどうか確認します」というSMSやメールが来ても、そこから個人情報を入れるのはやめておきましょう。後で書くとおり、こういう便乗の連絡がいちばん危ないところです。
法人で「自社の出荷履歴を確かめたい」場合は、e飛伝ⅢやBiz-LogiWEBなど、いま使っている送り状発行システムで期間を区切って検索する方法がFAQに載っています。
何が漏れた?クレジットカード・パスワードは大丈夫?
- 荷物の送り状データ(6/21〜9/30):依頼主・届け先の氏名、住所、電話番号
- 運賃契約の契約者情報:氏名、住所、電話番号
- スマートクラブの会員情報:氏名、住所、電話番号、メールアドレス、会員ID
含まれていないとされるもの:クレジットカード情報、パスワード、銀行口座情報。
まだ調査中のもの:荷物の中身(品名)や配送履歴が含まれるかどうか。
カード番号が漏れていないのは安心材料ですが、「名前+住所+電話番号(+人によってはメールアドレス)」がそろっていると、本物っぽい詐欺の連絡が作りやすくなります。心配なのはお金より、こっちです。
いまやること(今日やる3つ)
- ① 佐川急便を名乗るSMS・メールのリンクは押さない:もともと「不在のため持ち帰りました」系の偽SMSはおなじみの手口です。今回、本物の名前や住所が入った「それっぽい」連絡が来る可能性があります。荷物の確認は、リンクではなく自分で佐川急便の公式サイト(またはアプリ)を開いて、送り状番号で調べるのが安全です。
- ② 電話で認証コードやカード番号を聞かれたら切る:「配送の確認」「補償の手続き」などを名乗る電話でも、いったん切って公式の窓口にかけ直しましょう。
- ③ スマートクラブのパスワードを他でも使っている人は変える:パスワードは流出対象ではないとされていますが、公式も「他のサービスと同じID・パスワードにしている場合は変更を推奨」としています。
すでに偽サイトにカード番号やパスワードを入れてしまった人は、カード会社への連絡とパスワードの変更を急いでください。
「お荷物問い合わせ」は再開。止まっているサービスは?
荷物の集荷・配達は、事件の後もふだんどおり行われています。止まっていた「お荷物問い合わせサービス」(Webでの配送状況の確認)は10月23日に再開しました。
ただし、次のWebサービスはまだ止まったままで、再開時期は未定です。
- 飛脚宅配便・飛脚往復便・飛脚往復便(ゴルフ)のWeb受付(集荷は電話で営業所に頼めます)
- 受取先変更(配達予定からの事前変更/不在後の変更)
- 商品回収返金サービス、回収くん、お荷物問い合わせAPI
「受取先変更」が使えないのは地味に困るところ。変えたいときは最寄りの営業所に電話、になります。
問い合わせ先
- 専用コールセンター:0120-28-3449(9時〜17時、土日・祝日も受付)
- 専用のお問い合わせチャット(公式のお知らせページから)
- 荷物そのものの問い合わせは最寄りの営業所へ
ちなみに、7月に公表された「スマートクラブの個人情報漏えい」とは別の事案です(7月は設定ミス、今回は外部からの不正アクセス)。
まとめ
6/21〜9/30に佐川急便の荷物を送った・受け取った人は、通販だけでも対象の可能性あり。
漏れた可能性があるのは名前・住所・電話番号。カード・パスワード・口座は対象外とされています。
いちばん気をつけたいのは、本物っぽい「佐川急便」の偽SMS・電話。リンクは押さない、が正解です。
次に読むなら:10月は大きな流出が続いています。タイムズカーの情報流出(免許証の画像)やGETTIIS(ゲッティーズ)情報漏えいの記事もどうぞ。
コメント