この記事は、佐川急便の発表（2026年10月23日の第5報時点）で確認できた内容だけ をまとめたものです。調査は続いています。新しい発表があれば更新します。
この記事の結論
- 佐川急便は、Webサイトの「お荷物問い合わせサービス」が第三者から不正アクセスを受け、個人情報が流出した可能性があると発表しています。
- 件数は、現時点で最大 約5,323万件です（同じ人の情報の重複を含む件数で、対象となる人の実人数ではないとしています）。
- クレジットカード情報とパスワードは含まれないとしています。
- 今やることは、佐川急便を名乗る不在通知のSMS・メール・LINE・電話のリンクを開かないことと、荷物の状況を公式サイトで自分で確かめることです。
何が起きたか
佐川急便は9月30日に「お荷物問い合わせサービス」への不正アクセスを確認し、サービスを止めました。10月23日の第5報で件数を公表し、「お荷物問い合わせ」を再開しました。受取先変更・集荷の受付など一部のWebサービスは、第5報の時点で停止が続いています。
件数と、対象となる情報
件数は、現時点で最大 約5,323万件です。同じ人の情報の重複を含む件数で、対象となる人の実人数ではないとしています。
| 対象 | 対象となる情報 |
|---|---|
| 2026年6月21日〜9月30日（約100日間）に預かった荷物の送り状データ | 依頼主・お届け先の氏名、住所、電話番号 |
| 運賃契約をしている利用者の契約者情報 | 氏名、住所、電話番号 |
| 「スマートクラブ」会員の情報 | 氏名、住所、電話番号、メールアドレス、会員ID |
- 含まれないもの：クレジットカード情報とパスワード。手書きの送り状で預けた荷物の情報も含まれないとしています。
- 10月23日時点で、不正利用などの二次被害は確認されていないとしています。
自分が対象か確かめる方法
- 依頼主として荷物を送った人も、届けてもらった人も対象になりえます。上の期間に佐川急便で荷物を送った・受け取った人、スマートクラブ会員、運賃契約をしている人が当てはまる可能性があります。
- 佐川急便は対象の人へ順次案内し、個別に案内できない場合は発表をもって通知にかえるとしています。
- 案内が届いても、メールやSMSのリンクからは確かめません。佐川急便の公式サイトの「お知らせ」か、下記の専用窓口で確かめます。
今やること
- 不在通知のSMS・メール・LINEのリンクを開かない：氏名・住所・電話番号が対象のため、佐川急便を名乗る連絡が届きやすくなります。リンクは開かず、個人情報を入力しません（「宅配の不在通知SMSが来たら」）。
- 荷物の状況は自分で確かめる：送り状の番号を、自分で開いた佐川急便の公式サイトに入力して確かめます。
- 心当たりのない電話や郵便物に注意する：電話番号と住所が対象に含まれるため、メール以外の連絡にも注意します。
- スマートクラブ会員はメールにも注意：スマートクラブ会員はメールアドレスと会員IDも対象です。会員IDやパスワードを入れさせるメールは、公式サイトを自分で開いて確かめます。
- 困ったら公式の窓口へ：佐川急便の専用窓口（0120-28-3449、9時〜17時）。
偽の「お詫びメール」の見分け方
漏えいのあとは、「お詫び」「補償」「再配達」「確認のお願い」をよそおう偽メールやSMSが届くことがあります。
- メールやSMSのリンクからログインや入力をしない。公式サイトは自分で開く。
- 送信元の表示名だけで本物と判断しない。
- カード番号やパスワードをたずねる連絡は偽物を疑う。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。
続報の記録
| 発表日 | 報 | 内容 |
|---|---|---|
| 2026年9月30日 | — | 「お荷物問い合わせサービス」への不正アクセスを確認し、サービスを停止 |
| 2026年10月23日 | 第5報 | 件数（最大 約5,323万件）を公表。「お荷物問い合わせ」を再開。受取先変更・集荷の受付など一部は停止が続く |
※第1報〜第4報の日付と内容は、この記事では未確認のため載せていません。新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
2026年10月に発表されたほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。