佐川急便株式会社が「お荷物問い合わせサービス」に不正アクセス被害、個人情報最大約5,323万件が流出した可能性

佐川急便株式会社は2026年10月23日、同社の「お荷物問い合わせサービス」に対する第三者による不正アクセスが発生し、個人情報最大約5,323万件が流出した可能性があることを公表しました。

公表によると、同社は不正アクセスの確認後、被害拡大防止のためインターネット貨物システムへの外部からのアクセスを遮断し、「お荷物問い合わせサービス」を含む一部のWebサービスを停止していました。その後、第三者専門機関の協力のもとシステムの点検やセキュリティ対策を実施し、安全性が確認されたことから、同日より「お荷物問い合わせサービス」を再開しています。

流出した可能性があるのは、同年6月21日から9月30日までの間に預かった荷物の送り状データ（依頼主・お届け先の氏名、住所、電話番号）、運賃契約を締結している顧客の契約者情報（氏名、住所、電話番号）、およびWebサービス「スマートクラブ」の会員情報（氏名、住所、電話番号、メールアドレス、スマートクラブの会員ID）です。これらに含まれる重複を一定程度整理した最大件数は約5,323万件に上ります。なお、手書きの送り状データ、クレジットカード情報およびパスワードは含まれておらず、公表時点において本件に関連する二次被害は確認されていません。

同社は対象となる顧客への確認や整理を進め、順次案内を行うとしています。また、同年10月1日に個人情報保護委員会へ速報を行っており、今後は出荷人との連名で確報を報告する方向で準備を進めるとともに、アクセス管理や監視体制の強化等、再発防止に取り組む方針を示しています。