佐川急便、最大約5,323万件の個人情報が流出の可能性——送り状のデータも、宅配業者を装う詐欺に注意
2026年10月23日、佐川急便が、荷物の配達状況を調べる「お荷物問い合わせサービス」への不正アクセスで、最大約5,323万件の個人情報が流出した可能性があると発表しました。対象には、2026年6月21日から9月30日までの送り状のデータが含まれます。
この期間に佐川急便で荷物を送った人も、受け取った人も対象になりえます。通販で買い物をしただけの方も関係があるかもしれません。何が漏れたのかと、宅配業者を装う詐欺への備えをまとめます。
何が起きたのか
項目 | 内容 |
|---|---|
発表 | 2026年10月23日（第5報）、佐川急便 |
対象のサービス | お荷物問い合わせサービス |
確認 | 9月30日に不正アクセスを確認。10月1日に流出の可能性を公表 |
件数 | 最大約5,323万件（同じ人の情報が重複して含まれる。実際の人数ではない） |
対象のデータ | ①2026年6月21日〜9月30日の送り状データ（依頼主・お届け先の氏名、住所、電話番号）②運賃契約を結ぶ顧客の契約者情報 ③「スマートクラブ」の会員情報（氏名、住所、電話番号、メールアドレス、会員ID） |
含まれない情報 | クレジットカード情報、パスワード |
現時点の状況 | 不正利用などの二次被害は確認されていない。ウェブの「お荷物問い合わせ」は10月23日に再開（一部の受付サービスは停止中） |
なぜ注意が必要か：本物そっくりの「不在通知」が作れる
送り状には、誰が、誰に、いつ荷物を送ったかが書かれています。氏名・住所・電話番号がそろうと、次のような詐欺が本物らしく見えてしまいます。
- 「お荷物をお届けに上がりましたが不在のため持ち帰りました」というSMS。リンクから偽のサイトに誘導され、再配達の手続きとしてカード番号やパスワードを入力させられる
- 実際の差出人（通販サイトなど）の名前を出して、「住所不備で届けられない」「関税・追加料金が必要」と連絡してくる
- 佐川急便を名乗る電話で、本人確認として生年月日や口座情報を聞き出す
宅配業者を装うSMSの実例は年末に増える「配送」を装う詐欺への備えや「配送準備完了」「置き配について」宅配3連発の実例で紹介しています。
今日からやること
1. 不在通知のSMSのリンクは開かない
佐川急便は、自社を装ったメール・SMS・電話に注意し、書かれたURLにアクセスしたり、個人情報を入力したりしないよう呼びかけています。荷物の状況は、伝票の番号を佐川急便の公式サイトや公式アプリに自分で入力して確かめましょう。
2. 「追加料金」「関税」の支払いは疑う
国内の荷物で、SMSのリンクから追加料金を支払わせることはまずありません。支払いを求められたら、手続きを止めて公式の窓口に確かめてください。
3. スマートクラブの会員は、パスワードの使い回しを見直す
パスワードの流出は確認されていませんが、メールアドレスが知られた可能性があります。同じパスワードをほかのサービスで使っている場合は、この機会に変えておきましょう。
会社として気をつけたいこと
運賃契約を結んでいる会社の情報も対象です。取引先を装って「送り状の内容に不備があります」「請求書を確認してください」と添付ファイルを送ってくるメールにも注意してください（取引先を装う請求書詐欺メールの見抜き方）。
まとめ：荷物の確認は、伝票番号を公式サイトに自分で入れる
- 佐川急便の「お荷物問い合わせサービス」から、最大約5,323万件の個人情報が流出した可能性。6/21〜9/30の送り状データを含む
- カード情報とパスワードは含まれない。二次被害は現時点で確認されていない
- 不在通知・追加料金のSMSやメールは、リンクを開かず、伝票番号を公式サイトで確認する
「このSMS、本物の佐川急便？」と迷ったら、BULLCOM Securityにご相談ください。スクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。
参考：INTERNET Watch、Impress Watch（佐川急便の2026年10月23日付の発表に基づく）
