佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開

　佐川急便株式会社は10月23日、「お荷物問い合わせサービス」への不正アクセスによる情報流出の可能性と、同サービスの再開について発表した。

　同社では9月30日に「お荷物問い合わせサービス」への不正アクセスを確認し、一部アクセス制限を行うとともに調査を開始。翌10月1日に、個人情報流出の可能性があると発表していた。

　第5報として発表された今回の発表内容によると、流出した可能性のある個人情報の件数は、最大約5323万件（同一人物の重複を含む）。内容は、2026年6月21日〜9月30日の荷物の送り状データ（依頼主および配送先の氏名、住所、電話番号）、運賃契約を締結している利用者の契約者情報（氏名、住所、電話番号）、ウェブサービス「スマートクラブ」に登録者の会員情報（氏名、住所、電話番号、メールアドレス、会員ID）。

　同社では引き続き、第三者機関の協力を得て、流出した可能性のある個人情報の調査と、名寄せ（同一人物の重複の整理）を進めており、上記は第5報発表時点のものとなる。対象となる情報にクレジットカード情報およびパスワードは含まれておらず、個人情報の不正利用などの二次被害は確認されていないとしている。

　あわせて、同社ウェブサイトからの「インターネット貨物のお荷物問い合わせ」サービスの再開を発表した。ただし、次のサービスは引き続き停止中だとしている。

• インターネット貨物のお荷物問い合わせAPI
• 飛脚宅配便受付
• 飛脚往復便受付
• 飛脚往復便（ゴルフ）受付
• 商品回収返金サービス
• 受取先変更（配達予定からの事前受取先変更）
• 受取先変更（不在発生後の受取先変更）
• 回収くん