佐川急便の個人情報流出は最大約5323万件

　佐川急便は23日、第三者による不正アクセスで停止していたWebサイトの「お荷物問い合わせサービス」を再開した。あわせて、今回の不正アクセスにより流出した可能性のある個人情報について、重複を一定整理した現時点での最大件数が約5323万件に上ると発表した。

お荷物問い合わせサービスを再開、一部サービスは停止継続

　佐川急便では不正アクセスの確認後、被害拡大を防ぐため外部からのアクセスを遮断し、一部のWebサービスを停止していた。第三者専門機関の協力のもとでシステムの点検と必要なセキュリティ対策を実施し、安全性が確認されたことから「お荷物問い合わせサービス」（インターネット貨物のお荷物問い合わせ）を10月23日に再開した。

　なお、「インターネット貨物のお荷物問い合わせAPI」や「飛脚宅配便受付」「飛脚往復便受付」「飛脚往復便（ゴルフ）受付」「商品回収返金サービス」「受取先変更（配達予定からの事前受取先変更・不在発生後の受取先変更）」「回収くん」については引き続き停止している。これらの再開時期は決定次第案内される。

流出可能性のある個人情報は最大約5323万件

　流出した可能性のある個人情報については、同一の顧客情報の重複を一定整理（名寄せ）したうえで、現時点での最大件数を約5323万件（重複を含む）と公表した。特に送り状データには相当数の重複が含まれているため、実人数を示すものではないとしている。手書きの送り状でお預かりしたお荷物の情報は対象に含まれない。

　対象となる可能性があるのは、2026年6月21日～9月30日の約100日間に預かったお荷物の送り状データ（依頼主・お届け先の氏名、住所、電話番号）、運賃契約者の契約者情報（氏名、住所、電話番号）、Webサービス「スマートクラブ」の登録会員情報（氏名、住所、電話番号、メールアドレス、会員ID）。クレジットカード情報およびパスワードは流出対象に含まれていない。また、現段階で二次被害は確認されていない。

　佐川急便では、対象となる顧客へ順次案内を行うとともに、同社を装った不審なメールやSMS、電話などに注意するよう呼びかけている。