本記事にはプロモーション（アフィリエイトリンク）が含まれています。
佐川急便は10月23日、Webサイトの「お荷物問い合わせサービス」への不正アクセスについて第5報を出しました。流出した可能性のある個人情報は、現時点で最大約5,323万件です。「通販で荷物を受け取っただけの自分も対象なのか」「何に気をつければいいのか」が気になっている人は多いはずです。
先に結論を書きます。2026年6月21日から9月30日までに佐川急便で送ったり受け取ったりした人は、氏名・住所・電話番号が対象になっている可能性があります。クレジットカード情報、パスワード、銀行口座の情報は含まれていません。いちばん気をつけたいのは、佐川急便を名乗るSMS・メール・電話です。佐川急便は荷物の集配についてSMSで案内をしていないので、SMSで届いた「不在」「再配達」の連絡のURLは開かないようにしましょう。
電話番号が対象に入っているため、知らない番号からの電話に備えておくと安心です。固定電話を使っている家庭なら、迷惑電話対策の機能がある電話機に替えるのもひとつの方法です。記事の後半で、選び方と具体的な電話機を紹介しています。
この記事では、佐川急便の発表とFAQをもとに、対象になる人、流出した情報、不審な連絡への備え方をまとめました。
10月23日の発表で分かったこと
佐川急便は9月30日に不正アクセスを確認し、10月1日から順に調査結果を公表しています。10月23日の第5報のポイントは次のとおりです。
| 項目 | 内容 |
|---|---|
| 不正アクセスの確認 | 2026年9月30日（水） |
| 流出した可能性のある件数 | 現時点で最大約5,323万件（重複を含む件数） |
| 主な対象の情報 | 氏名、住所、電話番号（スマートクラブ会員はメールアドレスと会員IDも） |
| 含まれない情報 | クレジットカード情報、パスワード、銀行口座の情報 |
| 二次被害 | 現時点で、不正利用などは確認されていない |
| サービス | 「お荷物問い合わせサービス」は10月23日に再開。Webでの集荷受付などは停止が続いている |
5,323万件は、同じ人の情報が何度も含まれた状態の件数です。佐川急便は「対象となる方の実人数を示すものではありません」としていて、実際の人数はまだ分かっていません。
なお、2026年7月に公表されたスマートクラブの個人情報漏えいとは別の事案です。7月の件は設定の誤りによるもので、今回は第三者による不正アクセスです。
自分は対象？当てはまる人と確認のしかた
対象になる可能性があるのは、次の3つのグループです。
- 2026年6月21日から9月30日までの約100日間に佐川急便が預かった荷物の、依頼主とお届け先
- 佐川急便と運賃契約を結んでいる人
- Webサービス「スマートクラブ」に登録している人
FAQでは、通販で商品を受け取っただけの人も、お届け先として氏名・住所・電話番号が対象になる可能性があると説明しています。スマートクラブに登録していなくても、この期間に荷物を受け取っていれば当てはまります。
一方で、手書きの送り状で預けた荷物の情報は、今回の流出の対象に入っていません。
自分が対象かどうかを調べる方法は、10月23日時点ではありません。佐川急便は対象になる人に順次案内するとしていて、個別に連絡できない人には、Webサイトのお知らせで通知に代えるとしています。
問い合わせ先は次のとおりです。
- 専用コールセンター：0120-28-3449（午前9時〜午後5時、土日・祝日も受付）
- 佐川急便のWebサイトにある「不正アクセスに関するお問い合わせチャット」
気をつけたいのは「佐川急便を名乗る連絡」
流出した情報にパスワードやカード番号は入っていません。それでも、名前・住所・電話番号がそろっていると、本物らしく見える連絡を送りやすくなります。佐川急便も、当社を装った不審なメール、SMS、電話に十分注意するよう呼びかけています。
SMS・メール
佐川急便は、荷物の集配についてSMSでは案内していません。「ご不在のため持ち帰りました」「住所に不備があり配達できませんでした」といったSMSが来ても、URLは開かないようにしましょう。
メールでは「配達失敗のお知らせ」「再配達のご依頼はこちら」のような件名のものが確認されています。荷物の状況を確かめたいときは、届いたメールのリンクからではなく、自分で佐川急便の公式サイトを開いて送り状番号で調べるのが確実です。
佐川急便の公式アプリは、Google PlayとApp Storeでのみ配信されています。SMSやメールのリンクからアプリを入れてしまった場合は、削除するよう案内されています。
電話
佐川急便を名乗る迷惑電話も確認されています。音声ガイダンスで「お荷物に関する重大な事故が発生した」と流れたあと、担当者を名乗る人物が個人情報を聞き出そうとしたり、お金の受け渡しを求めたりする手口です。こうした電話はすぐに切り、佐川急便の担当営業所に連絡するよう案内されています。
今日からできること
- SMSやメールのURLから再配達の手続きをしない
- 荷物の状況は、公式サイトやGoogle Play・App Storeから入れた公式アプリで確かめる
- 知らない番号からの「荷物の事故」「お金」の話はすぐに切る
- スマートクラブと同じIDとパスワードをほかのサービスで使っているなら、ほかのサービスのパスワードを変える
- 身に覚えのない荷物や請求が来たら、すぐに払ったり連絡したりせず、落ち着いて確かめる
スマートクラブのパスワードは流出の対象に入っていません。佐川急便は、ほかのサービスと同じIDとパスワードにしている場合に変更を勧めています。
迷惑電話と、手元の伝票に備えるグッズ
今回の流出はWeb上のデータで、紙の伝票から漏れたものではありません。ただ、届いた荷物の伝票にも名前・住所・電話番号が書かれています。この機会に、電話と紙の伝票の両方を見直しておくと安心です。
選ぶときのポイントは次の3つです。
- 固定電話を使っているなら、相手に録音を知らせる機能や、着信拒否の件数を確かめる
- 伝票や明細を家庭ごみに出すことが多いなら、上から押すだけで文字を隠せるスタンプが手軽
- 書類をまとめて処分したいなら、細かく切れるクロスカットのシュレッダー
パナソニック デジタルコードレス電話機 VE-GD28DL-S
呼び出し音が鳴る前に、相手に警告のメッセージを流す「迷惑防止」機能がある電話機です。しつこくかかってくる番号は300件まで着信拒否に登録できます。親機と子機のセットなので、ふだん電話のそばにいない家族も子機で出られます。
プラス 個人情報保護スタンプ ローラーケシポン ワイド IS-510CM
伝票の名前や住所の上を転がすと、模様で文字を読めなくするスタンプです。印面の幅は55mmで、宅配便の伝票や明細の住所欄をまとめて隠せます。インクがなくなったら、別売りの交換カートリッジ（IS-017CM）に替えて使います。
アイリスオーヤマ シュレッダー P5GCX2
紙を約4×40mmの細かさに切るクロスカット式の家庭用シュレッダーです。一度に入れられるのは5枚までで、11号までのホチキスの針がついたままでも切れます。ダストボックスは8.7Lで、A4のコピー用紙なら約65枚分たまります。
よくある疑問
Q. 通販で受け取っただけでも対象になりますか？
なる可能性があります。佐川急便のFAQでは、通販で商品を受け取っただけの人も、お届け先として氏名・住所・電話番号が対象になる可能性があるとしています。対象期間は、2026年6月21日から9月30日までに佐川急便が預かった荷物です。
Q. カード番号やパスワードも漏れましたか？
佐川急便の発表では、クレジットカード情報、パスワード、銀行口座の情報は含まれていません。ただし、カード会社や銀行を名乗る連絡が来ても、URLから番号や暗証番号を入れないようにしましょう。
Q. 佐川急便から本物の連絡が来ることはありますか？
佐川急便は、対象になる人に順次案内するとしています。案内の方法は10月23日時点で公表されていません。届いた連絡が本物か分からないときは、その連絡にある番号やURLは使わず、公式サイトに載っている専用コールセンター（0120-28-3449）に問い合わせると確実です。
まとめ
- 佐川急便の不正アクセスで流出した可能性のある個人情報は、10月23日時点で最大約5,323万件（重複を含み、実人数ではない）
- 2026年6月21日から9月30日までに荷物を送ったり受け取ったりした人は、氏名・住所・電話番号が対象の可能性。手書きの送り状の荷物は対象外
- カード情報、パスワード、銀行口座の情報は含まれていない。二次被害は現時点で確認されていない
- 佐川急便は集配の案内をSMSで送っていない。SMSやメールのURLは開かず、公式サイトや公式アプリで確かめる
- 「荷物の事故」「お金」の話をする電話はすぐに切り、営業所に連絡する
まずは、ふだんのSMSやメールの見方を変えるところから始めましょう。固定電話を使っている家庭は、電話機の迷惑電話対策も確かめておくと安心です。
コメント