速報：佐川急便、荷物追跡サービスへの不正アクセスで個人情報が最大約5323万件流出の可能性 送り状データなど、件数は重複を含む
ITmedia NEWSによると、佐川急便は2026年10月23日、9月30日に公表した「お荷物問い合わせサービス」への不正アクセスについて、最大約5323万件の個人情報が外部に流出した可能性があると明らかにしました。10月1日に流出の可能性を発表しており、今回の第5報で対象件数が分かりました。不正アクセスが発覚したのは9月30日午前7時30分です。
Impress Watchによると、この件数は重複を含みます。特に送り状データには相当数の重複が含まれているため、対象の人数を示すものではないとしています。
何が変わるか： 流出の可能性があるのは、2026年6月21日から9月30日まで（約100日間）の荷物の送り状データ（依頼主と届け先の氏名、住所、電話番号など）、運賃契約を結んでいる契約者情報（氏名、住所、電話番号）、Webサービス「スマートクラブ」の登録情報（氏名、住所、電話番号、メールアドレス、会員ID）です。手書きの送り状を使った荷物の情報や、クレジットカード情報、パスワードは含まれていません。停止していた「インターネット貨物のお荷物問い合わせ」は23日に再開しましたが、法人向けの荷物追跡APIや集荷の申し込み受付などは引き続き停止しており、再開時期は決まり次第、公式サイトで案内するとしています。
誰に効くか： 期間中に佐川急便で荷物を送った人・受け取った人、運賃契約を結んでいる法人・個人、スマートクラブの会員。現時点で二次被害は確認されていないとしたうえで、佐川急便を装った迷惑メールなどに注意するよう呼びかけています（フィッシング）。