佐川急便、「お荷物問い合わせサービス」再開および個人情報の流出に関する調査状況を公開【第5報】

佐川急便株式会社は2026年10月23日、必要なセキュリティ対策と安全性の確認を経て、停止していた「お荷物問い合わせサービス」を再開したと発表した。

10月23日より「お荷物問い合わせサービス」を再開

佐川急便は2026年9月30日、同社Webサイトの「お荷物問い合わせサービス」において、第三者による不正アクセスが確認されたことを発表した。

以降、不正アクセスを確認した後、被害の拡大を防止するため、インターネット貨物システムへの外部からのアクセスを遮断。「お荷物問い合わせサービス」を含む、一部のWebサービスを停止していた。

その後、第三者専門機関の協力のもとシステムを点検し、必要なセキュリティ対策を講じたうえで、サービス再開に向けた安全性を確認。

今回、再開に必要な対策と確認が完了したことから同サービスを再開した。

◆再開日程：2026年10月23日
◆対象サービス：インターネット貨物の荷物問い合わせ
◆利用方法：佐川急便Webサイトから従来通り利用可能
※インターネット貨物のお荷物問い合わせAPI、飛脚宅配便受付、飛脚往復便受付、飛脚往復便（ゴルフ）受付、商品回収返金サービス、受取先変更（配達予定からの事前受取先変更）、受取先変更（不在発生後の受取先変更）、回収くんサービスについては、引き続き停止中。

最大約5323万件の個人情報が流出した可能性

佐川急便は第三者専門機関の協力のもと、流出した可能性のある個人情報の調査と、同一顧客の情報が重複して含まれているものを整理する作業（名寄せ）を進めてきた。

今回、重複した情報を一定程度整理したうえで算出した、流出した可能性のある個人情報の最大件数を公表した。

◆流出した可能性のある個人情報の最大件数
▷個人情報の件数：現時点で最大約5323万件（重複を含む件数）
※上記は、流出した可能性のある個人情報について、これまでに重複した情報を一定程度整理したうえで算出した現時点での最大件数となる。特に送り状データには、相当数の重複が含まれているため、対象となる方の実人数を示すものではない。
※手書きの送り状で預かった荷物の情報は、今回の流出対象に含まれていない。

◆対象となる情報の種類
▷佐川急便で預かった荷物の送り状データ
・対象期間：2026年6月21日〜9月30日（約100日間）
※当該システムの送り状データの保管期間に基づく
・対象：依頼主・届け先の氏名、住所、電話番号
▷佐川急便と運賃契約を締結している顧客の契約者情報（顧客リスト）
・対象：氏名、住所、電話番号
▷佐川急便Webサービス「スマートクラブ」に登録する顧客の会員情報
・対象：氏名、住所、電話番号、メールアドレス、スマートクラブの会員ID
※上記区分別件数については、同一顧客の情報が重複して含まれているものが多数あり、対象となる実人数を適切に示すことが困難であるため非公表。また、これらの対象となる情報にクレジットカード情報およびパスワードは含まれていない。

引き続き重複した情報の整理を進める

佐川急便は現在の調査状況について、次のようにコメントしている。

「今回公表する件数は、現段階で重複した情報を一定程度整理したうえで算出した最大件数です。すべての情報が実際に外部へ流出したことを確認した件数ではなく、対象となる方の実人数を示すものでもありません。（中略）対象となるデータの範囲を踏まえて重複した情報の整理を一定程度実施しましたが、なお相当数の重複が残っているため、引き続き重複した情報の整理を進め、対象となるお客さまの人数をより正確に把握してまいります」

なお、同社によると、現時点で本件に関連する個人情報の不正利用などの二次被害は確認されていない。

同社では、今回の事案を厳粛に受け止め、第三者専門機関による調査結果を踏まえ、システムのアクセス管理や監視体制の強化など、情報セキュリティ対策の見直しを進める方針を示した。引き続き動向を追っていきたい。

関連記事：佐川急便、2026年9月30日　不正アクセスによる個人情報流出の可能性を発表【第1報〜第3報】