2026年10月23日、佐川急便は「お荷物問い合わせサービス」に対する不正アクセスにより、 最大5323万件の個人情報が漏えいした可能性がある と発表しました。

本記事では、公式発表と報道内容をもとに、 「何が起きたのか」を事実ベースでわかりやすく整理します。

■ 1. 何が起きたのか

佐川急便が提供する 「お荷物問い合わせサービス」 に対して第三者による不正アクセスが発生し、 システム内に保存されていた 送り状データなどの個人情報が閲覧・取得された可能性 があると判明しました。

不正アクセスが確認されたのは 2026年9月30日。 その後、サービスの停止・調査・復旧作業が行われ、 10月23日に一部サービスが再開 されました。

■ 2. 最大5323万件という数字の意味

佐川急便が発表した 「5323万件」 は、 システム内に保存されていたデータ件数であり、 重複を含むため“実人数”ではない 点が重要です。

送り状データは以下の理由で件数が膨らみます：

• 同じ人が複数回荷物を送る
• 同じ住所に複数回配送される
• 法人の大量配送で同一情報が繰り返し登録される

そのため、5323万件＝5323万人ではありません。

■ 3. 漏えいした可能性がある情報

今回の不正アクセスで対象となった可能性がある情報は以下のとおりです。

✔ 送り状データ（依頼主・届け先）

• 氏名
• 住所
• 電話番号

✔ 運賃契約者の情報

• 氏名
• 住所
• 電話番号

✔ スマートクラブ会員情報

• 氏名
• 住所
• 電話番号
• メールアドレス
• 会員ID

✔ クレジットカード情報は含まれない

佐川急便は カード番号全桁・セキュリティコードを保持していない と説明しており、 決済情報の漏えいは発生していません。

■ 4. 不正アクセスの発覚と対応の流れ

● 9月30日

異常アクセスを検知 → 不正アクセスを確認 「お荷物問い合わせサービス」を停止

● 10月1日〜10月22日

• システム隔離
• ログ調査
• 外部専門機関によるフォレンジック調査
• 影響範囲の特定
• 一部サービスの停止継続

● 10月23日

「お荷物問い合わせサービス」を再開 ただし、以下のサービスは継続停止：

• 飛脚宅配便受付
• 飛脚往復便受付
• 受取先変更サービス
• 回収くん など

■ 5. 現時点で確認されていること

✔ 二次被害は確認されていない

現時点で、漏えいした可能性がある情報が

• 売買された
• 公開された
• 悪用された という事実は確認されていません。

✔ 調査は継続中

佐川急便は外部専門機関と連携し、 影響範囲の精査と再発防止策の検討を続けています。

✔ 補償についてはまだ発表されていない

タイムズカーとは異なり、 佐川急便は現時点で 補償・お見舞金の有無を発表していません。

■ 6. なぜ大きなニュースになっているのか

今回の事件が大きく報じられている理由は以下のとおりです。

✔ ① 日本史上最大級の件数

5323万件という規模は、 ベネッセ（約3000万件）を超える可能性がある。

✔ ② 生活インフラ企業の漏えい

佐川急便は日本の物流インフラの中心企業。 影響範囲が全国に及ぶ。

✔ ③ 氏名・住所・電話番号という“悪用しやすい情報”

フィッシング詐欺やなりすましに直結する。

✔ ④ サービス停止が長期化

約3週間にわたり問い合わせサービスが停止し、 ユーザー・企業双方に影響が出た。

■ 7. ユーザーが今できること

現時点で佐川急便が推奨しているのは以下のとおり：

• 不審な電話・メールに注意
• 荷物の問い合わせは再開済みの公式サービスを利用
• 続報を確認する（公式サイト）

■ 8. まとめ：まずは「事実の整理」が重要

今回の佐川急便の情報漏えいは、

• 不正アクセス
• 最大5323万件の個人情報が対象
• 氏名・住所・電話番号が含まれる
• 二次被害は現時点で確認なし
• 調査は継続中
• 補償は未発表

という状況です。

今後、原因の詳細、補償の有無、再発防止策などが続報として発表される可能性が高く、 引き続き注視が必要です。

🔗 関連記事はこちら

• 第1：佐川急便で何が起きたのか
• 第2：原因を専門的に解説
• 第3：影響範囲と二次被害の可能性
• 第4：補償・慰謝料の方針を予測
• 第5：再発防止策と企業対応