2026年6月21日から9月30日までに佐川急便で扱われた荷物を送った・受け取った方は、スマートクラブに登録していなくても今回の情報流出問題に関係する可能性があります。
佐川急便は2026年10月23日、「お荷物問い合わせサービス」への不正アクセスについて第5報を公表しました。流出した可能性のある個人情報は最大約5,323万件。停止していたWebサイトからの荷物問い合わせも同日再開しています。
ただし、5,323万件は重複を含む情報の件数です。5,323万人の情報が流出したと確定したわけではありません。この記事では、対象になり得る人、荷物追跡の現状、連絡を受けたときの確認先を整理します。
確認日：2026年10月23日。公式第5報と同日の報道に基づき作成しています。
10月23日の最新情報：最大約5,323万件、Webの荷物追跡が再開
第5報で示された大きな進展は、対象となり得る情報の規模と、お荷物問い合わせサービスの再開です。以前の「件数は調査中」「追跡は停止中」という案内とは状況が変わっています。
Webからの荷物問い合わせは、必要なセキュリティ対策と安全性の確認を経て再開したとされています。配送状況を調べる場合は、佐川急便の公式サイトを自分で開き、「お荷物問い合わせサービス」へ進んでください。
第5報で再開が案内されたのは、Webサイトからのお荷物問い合わせです。一方、お荷物問い合わせAPIや飛脚宅配便受付、受取先変更などは引き続き停止しています。利用したい機能の再開状況は、それぞれの最新案内で確認してください。
自分も対象？荷物を受け取っただけの人も確認を
対象になり得る情報は、送り状データ、運賃契約を結ぶ顧客の情報、スマートクラブの会員情報です。送り状データについて示された対象期間は、2026年6月21日から9月30日までの約100日間です。
この期間は荷物の送り状データに関するものです。スマートクラブの登録日や運賃契約の締結日まで、同じ期間に限られるという意味ではありません。また、第5報では、手書きの送り状で預けた荷物の情報は今回の流出対象に含まれないと案内されています。
| 情報の区分 | 対象になり得る人 | 流出した可能性のある主な情報 |
|---|---|---|
| 送り状データ | 対象期間に扱われた荷物の送り主・届け先 | 氏名、住所、電話番号 |
| 運賃契約者情報 | 佐川急便と運賃契約を結ぶ法人・個人 | 氏名、住所、電話番号 |
| スマートクラブ会員情報 | スマートクラブに登録している人 | 氏名、住所、電話番号、メールアドレス、会員ID |
通販で佐川急便の荷物を受け取った場合、会員登録をしていなくても届け先として情報が扱われていることがあります。「スマートクラブを使っていないから無関係」とは判断できません。一方、期間内の利用歴があるだけで、その人の情報流出が確定するわけでもありません。
まずは通販の注文履歴や発送完了メールで、配送会社と発送時期を確認してください。これは対象になる可能性を考えるための確認で、個別の流出を判定する方法ではありません。
5,323万件は5,323万人ではない
公表された最大約5,323万件は、重複する情報を一定程度整理したうえでの件数ですが、なお重複が含まれています。たとえば同じ人が何度も荷物を受け取れば、複数の送り状に同じ氏名や住所が記録されることがあります。
報道やSNSを見るときは、「件」と「人」、「流出の可能性」と「流出確定」を分けて読む必要があります。大きな数字だけで自分への影響まで判断せず、対象となる情報を確認してください。
カード情報とパスワードは含まれる？
公表された対象情報に、クレジットカード情報とパスワードは含まれていません。今回の発表を理由に、それらも流出したと判断する根拠はありません。
ただし、氏名や住所を知っている相手から連絡があっても、本物の佐川急便とは限りません。配送状況の確認や再配達を口実に、別のサイトへ誘導する連絡には注意してください。
利用者が今できること
1．荷物の確認は公式サイトから行う
SMSやメールにあるリンクを入口にせず、ブックマークなどから佐川急便の公式サイトを開きます。追跡番号や住所をSNS、ブログのコメント欄に投稿することも避けましょう。
2．不審な連絡には情報を入力しない
佐川急便は本件に便乗したメール、SMS、電話への注意を呼びかけています。不審なURLへのアクセス、添付ファイルの開封、個人情報の入力・提供をしないよう案内しています。
「荷物を届けるためにカード情報が必要」「情報流出の確認のため認証コードを教えて」といった連絡を受けても、その場で手続きを進めず、公式の窓口から確認してください。これらは注意すべき連絡の例であり、今回の事案で実際に発生した被害を示すものではありません。
3．問い合わせの目的に合った窓口を使う
第5報では、個人情報流出に関する専用窓口として、0120-28-3449、受付は午前9時～午後5時（土日・祝日を含む）と案内されています。連絡前に公式のお知らせで最新の受付情報を確認してください。
荷物の集荷・配達状況については、専用窓口ではなく最寄りの営業所への問い合わせが案内されています。
不正アクセスの原因は公表されている？
今回確認した資料からは、侵入に悪用された具体的な脆弱性や、攻撃経路の詳細は分かりません。原因は、確認できる公表資料に基づいて判断する必要があります。
また、サービスの再開は、すでに流出した可能性のある情報についての懸念が消えたという意味ではありません。追跡が使えるようになった後も、不審な連絡への注意は続けましょう。
経緯：9月末の発覚から10月23日の再開まで
| 日付 | 主な公表内容 |
|---|---|
| 9月30日 | お荷物問い合わせサービスへの不正アクセスを公表 |
| 10月1日 | 個人情報流出の可能性とWebサービスの停止などを公表 |
| 10月9日 | 第4報。重複データの整理など、調査状況を説明 |
| 10月23日 | 第5報。最大約5,323万件の流出可能性を公表し、Webの荷物問い合わせを再開 |
よくある質問
スマートクラブに入っていなくても対象になりますか？
送り状に記録された送り主・届け先の情報も対象になり得ます。スマートクラブの会員だけに限られた問題ではありません。
荷物追跡はいつ復旧しますか？
Webサイトからのお荷物問い合わせは10月23日に再開しています。他の機能については、各サービスの最新案内を確認してください。
自分の情報が流出したか、この記事で判定できますか？
判定できません。対象期間の利用歴は手掛かりになりますが、個別の流出の有無は分かりません。公式のお知らせや専用窓口で案内を確認してください。
