2026年10月23日に佐川急便が公表した不正アクセス事案では、 最大5323万件の個人情報が漏えいした可能性 があると発表されました。

本記事では、公式発表と技術的背景をもとに、 「どの情報が漏えいした可能性があるのか」 「どれほど危険なのか」 「どんな二次被害が起こり得るのか」 を専門的に整理します。

■ 1. 漏えいした可能性がある情報（公式発表ベース）

佐川急便が公表した「漏えいの可能性がある情報」は以下の3カテゴリです。

① 送り状データ（依頼主・届け先）

送り状には以下の情報が含まれます：

• 氏名
• 住所
• 電話番号
• 配送先情報
• 荷物の種類（場合によっては記載）
• 配送履歴（問い合わせサービスと連携）

これは 生活インフラに直結する個人情報 であり、 漏えいした場合のリスクが非常に高いデータです。

② 運賃契約者の情報

法人・個人の契約者情報として：

• 氏名
• 住所
• 電話番号

が含まれます。

法人契約の場合は部署名や担当者名が含まれるケースもあり、 企業の内部情報が漏れる可能性 があります。

③ スマートクラブ会員情報

佐川急便の会員サービスに登録しているユーザーの情報：

• 氏名
• 住所
• 電話番号
• メールアドレス
• 会員ID

メールアドレスが含まれるため、 フィッシング詐欺の標的になりやすい層 が明確に特定されてしまいます。

✔ クレジットカード情報は漏えいしていない

佐川急便は カード番号全桁・セキュリティコードを保持していない と説明しており、 決済情報の漏えいは発生していません。

■ 2. 「5323万件」という数字の意味

佐川急便が公表した 5323万件 は、 システム内に保存されていたデータ件数であり、 実人数ではない 点が重要です。

送り状データは以下の理由で件数が膨らみます：

• 同じ人が複数回荷物を送る
• 同じ住所に複数回配送される
• 法人の大量配送で同一情報が繰り返し登録される

そのため、5323万件＝5323万人ではありません。

しかし、件数が膨大であることは、 攻撃者が大量の個人情報にアクセスできた可能性がある ことを意味します。

■ 3. なぜ「送り状データの漏えい」は危険なのか

送り状データは、個人情報の中でも 悪用されやすい情報の塊 です。

以下の理由から、他の漏えい事件よりも深刻性が高いといえます。

✔ ① 氏名・住所・電話番号がセットで漏れる

これは 詐欺・なりすまし・不正勧誘 の標的として最も使われる情報です。

✔ ② 配送履歴が推測される

荷物番号から配送履歴が紐づくため、 「いつ・どこに・どんな荷物が届いたか」が推測される可能性があります。

✔ ③ 家族構成や生活パターンが推測される

送り状データは生活の痕跡そのものです。

• 定期的に荷物を受け取る時間帯
• どの地域とやり取りしているか
• どの通販サイトを利用しているか

などが推測される可能性があります。

✔ ④ 法人の内部情報が漏れる可能性

法人契約者の情報が含まれるため、

• 取引先
• 担当者名
• 部署名
• 配送頻度

などが推測され、 企業の営業情報が漏れるリスク があります。

■ 4. 想定される二次被害（現時点では未確認）

佐川急便は「二次被害は確認されていない」としていますが、 漏えいした可能性がある情報の性質から、以下のリスクが想定されます。

✔ ① フィッシングメール

メールアドレスが漏れたスマートクラブ会員は特に危険。

✔ ② なりすましによる不正申込み

氏名・住所・電話番号が揃っているため、 通販サイトやサービスの不正申込みに悪用される可能性。

✔ ③ 不正勧誘・詐欺電話

電話番号が漏れているため、 「佐川急便を名乗る詐欺」が増える可能性。

✔ ④ 住所を狙った犯罪

住所が漏れているため、 宅配ボックス・置き配を狙った窃盗などのリスク。

✔ ⑤ 法人への営業妨害

法人契約者の情報が漏れている場合、 取引先を狙った詐欺・営業妨害が起こり得る。

■ 5. 現時点での企業対応（影響範囲に関する発表）

佐川急便は以下の対応を行っています：

• 影響範囲の特定（継続中）
• 外部専門機関によるフォレンジック調査
• 侵入経路の遮断
• 同一構成システムの点検
• 一部サービスの停止継続
• 二次被害の監視

影響範囲の最終確定はまだ行われていないため、 今後「第2報」「第3報」と続報が出る可能性が高いです。

■ 6. まとめ：佐川急便の影響範囲は“生活インフラレベル”

今回の佐川急便の情報漏えいは、

• 氏名
• 住所
• 電話番号
• メールアドレス
• 配送履歴
• 法人契約者情報

など、生活インフラに直結する情報が対象 となっています。

件数は5323万件と膨大であり、 日本国内の物流システムにおける情報管理の課題が浮き彫りになりました。

今後の続報では、 影響範囲の最終確定、補償の有無、再発防止策などが明らかになる見込みです。

🔗 関連記事はこちら

• 第1：佐川急便で何が起きたのか
• 第2：原因を専門的に解説
• 第3：影響範囲と二次被害の可能性
• 第4：補償・慰謝料の方針を予測
• 第5：再発防止策と企業対応