佐川急便の情報漏えい、自分は対象？最大5,323万件【10月23日公式発表】

佐川急便で荷物を送った・受け取った方が「自分も対象？」「何が漏れた可能性がある？」と気になる点を、佐川急便株式会社が2026年10月23日に公表した「「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報）」と、同日更新の「よくあるご質問（FAQ）」の原文（2026年10月24日確認）だけで整理しました。書かれていないことは「公式発表に記載なし」とします。

公式発表でわかること早見表

佐川急便は「流出した」ではなく「流出した可能性のある」個人情報として公表しています。件数・表現は公表文のとおりに並べます。

知りたいこと	公式発表に書かれていること
最新の公表	2026年10月23日の第5報（第1報は2026年9月30日）
何が起きたか	当社Webサイトの「お荷物問い合わせサービス」への第三者による不正アクセス。発覚日時は2026年9月30日（水）午前7時30分
件数	流出した可能性のある個人情報は「現時点で最大約5,323万件（重複を含む件数）」。対象となる方の実人数を示すものではない
区分別の件数	公表していない（同一のお客さまの情報が重複して多数含まれ、実人数を適切に示すことが困難なため）
① 送り状データ	2026年6月21日から9月30日までの間（約100日間）。ご依頼主さま・お届け先さまの氏名、住所、電話番号
② 運賃契約の契約者情報	氏名、住所、電話番号
③ スマートクラブ会員情報	氏名、住所、電話番号、メールアドレス、スマートクラブの会員ID
含まれないもの	クレジットカード情報、パスワード（FAQでは銀行口座情報も「含まれておりません」）
対象外の荷物	手書きの送り状で預かった荷物の情報
二次被害	「現時点において、本件に関連する個人情報の不正利用などの二次被害は確認されておりません」
対象者への案内	順次案内。個別の案内が困難なお客さまは、お知らせの公表をもって通知に代える
サービス	「お荷物問い合わせサービス」は2026年10月23日（金）に再開。飛脚宅配便受付など一部のWebサービスは停止を継続。集荷・配達は通常どおり
問い合わせ	専用コールセンター 0120-28-3449（午前9時〜午後5時・土日・祝日を含む）、専用お問い合わせチャット

公式発表の原文は、佐川急便「「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報）」と、「よくあるご質問（FAQ）｜「お荷物問い合わせサービス」への不正アクセスについて」で読めます。

自分は対象？立場ごとの切り分け

FAQ（2026年10月23日更新）は「誰の情報が対象になる可能性がありますか」に、送り主・お届け先、運賃契約のお客さま、スマートクラブ登録者の3つを挙げています。立場ごとに分けると次のとおりです。

立場	公式発表・FAQから読み取れること
2026年6月21日〜9月30日に佐川急便で荷物を送った	送り主として、氏名・住所・電話番号が対象となる可能性がある。スマートクラブへの登録の有無にかかわらず対象（FAQ Q2-4）
同じ期間に通販などで荷物を受け取っただけ	お届け先として、氏名・住所・電話番号が対象となる可能性がある（FAQ Q2-5）
手書きの送り状で荷物を送った・届いた	手書きの送り状で預かった荷物の情報は、今回の流出対象に含まれていない
佐川急便と運賃契約を結んでいる	契約者情報（氏名・住所・電話番号）が対象となる可能性がある
スマートクラブに登録している	氏名・住所・電話番号・メールアドレス・会員IDが対象となる可能性がある。パスワードは含まれない
法人（会社）として利用している	担当者名・住所・電話番号が対象となる可能性がある。担当者名など特定の個人を識別できる情報は集計対象、法人名など個人を識別しない情報のみの記録は含めていない
6月20日以前だけ・10月1日以降だけ利用した	送り状データの対象期間（6月21日〜9月30日・当該システムの保管期間に基づく）の外。ただし運賃契約のお客さま・スマートクラブ登録者は、それぞれの区分で対象となる可能性がある

「自分が対象かどうかを確認する方法はありますか」（FAQ Q2-3）への回答は、対象の特定・範囲の確認を進めており、特に送り状データは対象者の特定に時間を要しているというものです。2026年10月24日時点で、自分が含まれるかを照会するページは案内されていません。対象となるお客さまの確認ができ次第、順次案内するとしています。

佐川急便からの案内と問い合わせ先

第5報は「個別のご案内が困難なお客さまにつきましては、誠に恐れ入りますが、本お知らせの公表をもって通知に代えさせていただきます」としています。つまり、個別の連絡が届かなくても対象から外れたとは限りません。案内の方法（メール・郵送など）は、公式発表に書かれていません。

用件	公式発表の窓口
本件（不正アクセス・個人情報）	佐川急便株式会社 専用コールセンター：0120-28-3449・受付時間 午前9時〜午後5時（土日・祝日を含む）。第3報は「フリーダイヤルが混雑し、つながりにくい場合がございます」としている
本件（チャット）	「佐川急便 不正アクセスに関するお問い合わせチャット」（第5報・FAQのページのリンクから開く）
荷物の集荷・配達状況	最寄りの営業所（佐川急便 営業所検索）

佐川急便を名乗る連絡に書かれた電話番号やURLではなく、上の番号や自分で開いた公式サイトから問い合わせるのが安全です（一般的な注意。佐川急便の案内ではありません）。

流出した可能性のある項目と、含まれないもの

• 流出した可能性があるもの：氏名（法人のお客さまは法人名・ご担当者名）、住所、電話番号。スマートクラブ登録者は、これに加えてメールアドレスとスマートクラブの会員ID
• 含まれないもの：クレジットカード情報、パスワード、銀行口座情報（銀行口座はFAQ Q3-5）
• 確認中のもの：荷物の中身（品名）や配送履歴。FAQ Q3-4は「対象情報の詳細について現在確認を進めております」としている

第5報は件数について「すべての情報が実際に外部へ流出したことを確認した件数ではなく、対象となる方の実人数を示すものでもありません」と説明しています。送り状データには同じお客さまの情報が複数回含まれ、氏名や住所の表記が異なる場合もあるため、重複の整理（名寄せ）を続けるとしています。

項目ごとに起こりうること

佐川急便は「当社を装った不審なメール、SMS、電話などに十分ご注意ください」と呼びかけています。漏れた可能性のある項目ごとに、関係する連絡の種類と、satimo.orgの関連記事をまとめます。

項目	注意する連絡	関連記事
電話番号	佐川急便を名乗る電話・SMS	迷惑電話番号の検索・調べ方／国際電話の着信拒否の申し込み手順
メールアドレス（スマートクラブ）	佐川急便を装ったメール	下の「佐川急便のお願い」を参照
氏名・住所	身に覚えのない請求や荷物の送付（FAQ Q4-4が慎重な対応を求めている）	—
不審な電話に出てしまった	—	国際電話に出てしまったら？折り返し・留守電・料金の対処法

今やること

佐川急便のお願い（公式発表のとおり）

1. 不審な連絡のURLを開かない・個人情報を伝えない：第5報は「不審な連絡を受けた場合は、記載されたURLにアクセスしたり、個人情報を入力・提供したりしないようお願いいたします」としています。第4報は添付ファイルの開封もしないよう呼びかけています
2. SMSの「不在通知」に注意：佐川急便の「佐川急便を装った迷惑メールにご注意ください」は「当社ではお荷物の集配についてショートメール（SMS）によるご案内は行っておりません」としています。第5報もこのページを参照先に挙げています
3. スマートクラブのパスワードを他のサービスと同じにしている場合は変更：FAQ Q4-3は、パスワードは流出した可能性がある情報に含まれていないとしたうえで、「他のサービスと同じID・パスワードに設定されている場合は、パスワードの変更を推奨いたします」としています
4. 身に覚えのない請求や荷物に慎重に対応：FAQ Q4-4は「不審な連絡や請求、身に覚えのない荷物の送付などがあった場合は、慎重な対応をお願いいたします」としています

公的機関の一般的な注意（佐川急便の案内ではありません）

• SMSのリンクから開かない：警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています。宅配業者をかたって偽サイトに誘導する事例も多数確認しているとしています（警察庁「フィッシング対策」）
• 迷惑メッセージのブロック機能を使う：同じページで警察庁は「携帯電話会社などが提供する迷惑メッセージブロック機能などを活用し、フィッシングメールや不審なＳＭＳが届きづらい設定にしてください」としています
• パスワードを使い回さない：警察庁は「ＩＤ、パスワードはサイトごとに違うものを登録するようにしてください」とし、IPA（情報処理推進機構）も「パスワード設定はできる限り長く、複雑にし、絶対に使い回さないことです」としています（IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」）。パスワード流出のニュースとの向き合い方はパスワード160億件流出の真相と安全対策でもまとめています

補償・お詫びについて

第1報から第5報まで、お詫びの文言はありますが、補償（金券・ポイントなど）についての記載は、2026年10月23日の第5報時点でありません。

経緯と続報の履歴（公表文どおり）

日付	公表・出来事
2026年9月30日	第1報。9月30日（水）に第三者による不正アクセスを確認し、同サービスへのアクセスを一部制限（発覚日時は第4報で「午前7時30分」）
2026年10月1日	第2報。個人情報が外部に流出した可能性があることが判明。対象となる情報の種類を公表し、件数・範囲は調査中。一部のWebサービスを停止
2026年10月1日	第3報。専用コールセンター（0120-28-3449）を開設。同日正午にインターネット貨物システムへの外部からのアクセスを遮断し、個人情報保護委員会へ速報（第4報・第5報による）
2026年10月9日	第4報。他のシステムおよびグループ会社のシステムへの影響は確認されていない。流出した可能性のある情報が不正に利用された事実は確認されていない。件数は確認中
2026年10月23日	第5報。「お荷物問い合わせサービス」を再開。流出した可能性のある個人情報を最大約5,323万件（重複を含む件数）と公表。FAQも更新

原因について、FAQ Q1-2は「現在、第三者専門機関の協力のもと、原因の調査および事実関係の確認を進めております」としています。不正アクセスの発生日時も、第4報の時点で「現在も調査を進めております」とされています。関係機関については、FAQ Q6-2が「個人情報保護委員会へ報告しております。あわせて、警察への相談も行っております」としています。

停止が続いているWebサービス（2026年10月23日時点）

インターネット貨物のお荷物問い合わせAPI、飛脚宅配便受付、飛脚往復便受付、飛脚往復便（ゴルフ）受付、商品回収返金サービス、受取先変更（配達予定からの事前受取先変更）、受取先変更（不在発生後の受取先変更）、回収くん。再開時期は未定で、決まり次第Webサイトで知らせるとしています。Web受付が止まっている間も、電話での集荷依頼は最寄りの営業所で受け付けています（FAQ Q5-4）。スマートクラブの利用可否は「現在、ご利用の可否を確認しております」（FAQ Q5-5）です。

2026年7月の「スマートクラブ」の件とは別の事案

FAQ Q1-4は、2026年7月に公表された「スマートクラブ」の個人情報漏えいについて「別の事案です」とし、7月の事象は「システム不具合の復旧作業時の設定誤りによるもので、第三者による不正アクセスではありませんでした」と説明しています。この記事は9月30日に確認された不正アクセスの件だけを扱います。

公式発表に記載がないこと（2026年10月24日確認）

• 不正アクセスの手口・侵入経路・原因（調査中）と、不正アクセスの発生日時
• ①送り状データ・②契約者情報・③スマートクラブ会員情報の区分別の件数（非公表）と、重複を除いた実人数
• 対象者への案内の方法（メール・郵送など）と、案内が届くまでの期間
• 自分が対象かどうかを照会するページ
• 荷物の中身（品名）や配送履歴が含まれるかどうか（確認中）
• 補償

ほかの事案（宅配・通販まわりの情報漏えい）

• ヤマト運輸の情報漏えい、自分は対象？クロネコ代金後払い【10月16日公式発表】（同じ時期に公表された宅配事業者の事案）
• 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）

よくある質問

佐川急便の不正アクセスで、何件の情報が流出した可能性がありますか？

A. 2026年10月23日の第5報では、流出した可能性のある個人情報は現時点で最大約5,323万件（重複を含む件数）です。送り状データに相当数の重複が含まれるため、対象となる方の実人数を示すものではありません。区分別の件数は公表されていません。

通販で荷物を受け取っただけでも対象になりますか？

A. FAQでは、お届け先として氏名・住所・電話番号が対象となる可能性があるとしています。対象は2026年6月21日から9月30日の間に佐川急便が預かった荷物で、手書きの送り状で預かった荷物の情報は含まれていません。

自分が対象かどうかはどうやって確かめますか？

A. 佐川急便は対象の特定を進めており、確認ができ次第、順次案内するとしています。個別の案内が困難な方は、お知らせの公表をもって通知に代えるとしています。問い合わせ先は専用コールセンター0120-28-3449（午前9時〜午後5時・土日・祝日を含む）です。

クレジットカード情報やパスワードは漏れましたか？

A. 公式発表では、対象となる情報にクレジットカード情報およびパスワードは含まれていません。FAQでは銀行口座情報も含まれていないとしています。スマートクラブのパスワードを他のサービスと同じにしている場合は、変更を推奨するとしています。

佐川急便を名乗るSMSやメールが届いたらどうすればいいですか？

A. 佐川急便は、記載されたURLにアクセスしたり、個人情報を入力・提供したりしないよう呼びかけています。また、お荷物の集配についてSMSによる案内は行っていないとしています。荷物の状況は、自分で開いた公式サイトのお荷物問い合わせサービスや最寄りの営業所で確かめられます。

まとめ

• 佐川急便は2026年10月23日の第5報で、「お荷物問い合わせサービス」への不正アクセスにより流出した可能性のある個人情報を、現時点で最大約5,323万件（重複を含む件数・実人数ではない）と公表した。区分別件数は非公表
• 対象は、6月21日〜9月30日の送り状データ（ご依頼主・お届け先の氏名・住所・電話番号）、運賃契約の契約者情報、スマートクラブ会員情報。通販で受け取っただけでも対象となる可能性がある。手書きの送り状は対象外
• クレジットカード情報・パスワードは含まれない。二次被害は現時点で確認されていない。照会ページはなく、案内は順次（困難な場合は公表で通知に代える）
• 佐川急便を装ったメール・SMS・電話のURLを開かない、個人情報を伝えない（公式のお願い）。問い合わせは専用コールセンター0120-28-3449

この記事は、2026年10月23日の公式発表（第5報）までの情報（2026年10月24日確認）で書いています。重複の整理と調査は続いているため、続報が出た場合は佐川急便の公式のお知らせを優先してください。

出典

• 佐川急便株式会社「「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報）」（2026年10月23日・2026年10月24日確認）
• 佐川急便株式会社「よくあるご質問（FAQ）｜「お荷物問い合わせサービス」への不正アクセスについて」（2026年10月23日更新・2026年10月24日確認）
• 佐川急便株式会社 第1報（2026年9月30日）／第2報（2026年10月1日）／第3報（2026年10月1日）／第4報（2026年10月9日）（2026年10月24日確認）
• 佐川急便株式会社「佐川急便を装った迷惑メールにご注意ください」（2026年10月24日確認）
• 警察庁「フィッシング対策」（2026年10月24日確認）
• IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」（2026年10月24日確認）