ヤマト運輸、「クロネコ代金後払いサービス」不正アクセスで約530万件の個人情報漏えい

　ヤマト運輸株式会社は10月16日、「クロネコ代金後払いサービス」で発生した不正アクセスに関する調査結果を発表した。

　本件は、9月28日に「クロネコ代金後払いサービス」への不正アクセスが確認され、翌29日に第1報を発表していたもの。なお、同サービスは10月9日に再開している。

　調査の結果、同サービスに関わる一部の情報が不正に持ち出されたことが判明した。詳細は次のとおり。

「クロネコ代金後払いサービス」を利用した一部の顧客の情報

• 対象期間：2018年10月1日〜2026年9月28日
• 約526万件（メールアドレスが含まれる件数は約49万件）
• 氏名、住所、電話番号、メールアドレス、商品明細（商品名、数量、単価など）、社内管理用情報（申込番号、受注日、与信番号など）

「クロネコ代金後払いサービス」を利用した一部の顧客の届け先情報

• 対象期間：2021年2月5日〜2026年9月28日
• 約5万件
• 届け先氏名、住所、電話番号、送り状番号

「クロネコ代金後払いサービス」の一部の加盟店情報

• 対象期間：2018年10月1日〜2026年9月28日
• 約4100 件
• 加盟店名、社内管理用情報（加盟店コード）

　なお、10月2日の第2報で漏えいの可能性があるとしていた請求金額、債権残高および当社社員の氏名については不正な持ち出しは確認されなかったという。また、現時点で情報が不正利用されたことによる二次被害は確認されていないとしている。

　同社では、情報の漏えいが判明した顧客に対し、順次個別に連絡するとしている。また、すべての利用者に対して、同社などを装った不審なメール、電話、SMSなどへの注意を呼び掛けている。