ニュース｜社会・くらし
佐川急便の個人情報流出5323万件、何が漏れた？自分は対象か
佐川急便は10月23日、Webサイトの「お荷物問い合わせサービス」への不正アクセスについて第5報を出し、流出した可能性のある個人情報は現時点で最大約5,323万件（重複を含む件数）だと発表しました。対象は2026年6月21日〜9月30日に預かった荷物の送り状に書かれた依頼主・届け先の氏名、住所、電話番号などです。公式発表の中身を表にし、荷物の取扱個数や2026年9〜10月のほかの大型漏えいと比べて「5,323万件」がどのくらいの規模なのかを確かめました。
この記事の結論
- 流出した可能性があるのは最大約5,323万件。ただし佐川急便は重複を含む件数で、対象者の実人数ではないと説明しています。区分ごとの件数は公表されていません。
- 対象は、6月21日〜9月30日（約100日間）に佐川急便が預かった荷物の依頼主・届け先、運賃契約を結んでいる客、Webサービス「スマートクラブ」の登録者です。通販で商品を受け取っただけの人も対象になりうる一方、手書きの送り状の荷物は対象外です。
- 2026年9〜10月に件数が公表された主な漏えい15件の中ではいちばん大きな数字で、2番目のGyazo（約2,362万件）の約2.3倍、同じ宅配のヤマト運輸（約531万件）の約10倍です。数え方は会社ごとに違うため、単純な比較はできません。
- クレジットカード情報、パスワード、銀行口座情報は含まれていません。いちばん気をつけたいのは、本物の氏名・住所・電話番号を添えた佐川急便を名乗る偽メール・偽SMS・電話です。
佐川急便の不正アクセスとは？いつ何が起きたのか
佐川急便のWebサイトには、送り状の番号を入れて荷物の配達状況を調べる「お荷物問い合わせサービス」があります。9月30日、このサービスに第三者が不正にアクセスしていたことが分かり、10月1日には個人情報が外部に流出した可能性があると発表されました。件数は「調査中」が続いていましたが、10月23日の第5報で初めて最大件数が示されました。
| 項目 | 内容（10月23日時点） |
|---|---|
| 会社 | 佐川急便株式会社（SGホールディングスの子会社） |
| 狙われたサービス | Webサイトの「お荷物問い合わせサービス」（インターネット貨物システム） |
| 発覚 | 2026年9月30日（水）午前7時30分。不正アクセスが始まった日時は調査中 |
| 遮断 | 10月1日正午、インターネット貨物システムへの外部からのアクセスを遮断 |
| 件数 | 最大約5,323万件（重複を含む件数）。区分ごとの件数は非公表 |
| 原因 | 第三者による不正アクセス。詳しい原因は第三者専門機関と調査中 |
| ほかのシステム | インターネット貨物システム以外や、グループ会社のシステムへの影響は確認されていない（第4報） |
| 二次被害 | 不正利用などの二次被害は確認されていない（第5報） |
| 国・警察 | 10月1日に個人情報保護委員会へ速報。警察にも相談（FAQ） |
| サービス | 10月23日にお荷物問い合わせを再開。Web集荷受付など8サービスは停止のまま。集荷・配達は通常どおり |
出典：佐川急便 第4報（10月9日）・第5報（10月23日）・よくあるご質問（10月23日更新）
第1報から第5報までの流れ
- 9月30日（水）第1報：不正アクセスを確認午前7時30分に発覚し、お荷物問い合わせサービスへのアクセスを一部制限しました。
- 10月1日（木）第2報・第3報：個人情報流出の可能性正午にシステムへの外部からのアクセスを遮断（発覚から28.5時間後）。Webサービスの一部を止め、個人情報保護委員会に速報。専用コールセンターを開設しました。
- 10月9日（金）第4報：件数の公表を見送り同じ人の情報が何度も含まれ、表記も違うため、確認前の件数を出すと実際と違う情報が伝わるおそれがあると説明しました。
- 10月23日（金）第5報：最大約5,323万件と公表お荷物問い合わせサービスを再開。FAQも更新し、自社の出荷履歴の確かめ方を追加しました。
- 11月29日ごろ国への報告期限の目安（60日）不正な目的によるおそれがある漏えいは、発覚から60日以内に確報を出す決まりです。9月30日から数えた日付で、佐川急便は出荷人（配送を委託した会社）との連名で報告する方向です。
出典：佐川急便 第1報・第2報・第3報・第4報・第5報、個人情報保護委員会「漏えい等の対応とお役立ち資料」。28.5時間・23日・11月29日は当サイトの計算です。
7月の「スマートクラブ」の漏えいとは別の事案
佐川急便のFAQによると、2026年7月に公表したスマートクラブの個人情報漏えいは、システム不具合の復旧作業での設定の誤りが原因で、第三者による不正アクセスではありませんでした。今回とは別の事案だと説明しています。
何が漏れた？5,323万件の中身を公式発表から整理
第5報は、流出した可能性のある情報を3つに分けています。ただし区分ごとの件数は公表されていません。同じ人の情報が何度も含まれるため、実人数を正しく示すのが難しいというのが理由です。
| 区分 | 含まれる項目 | 対象の範囲 |
|---|---|---|
| 荷物の送り状データ | 依頼主・届け先の氏名（法人は法人名・担当者名）、住所、電話番号 | 2026年6月21日〜9月30日に預かった荷物（システムでの保管期間） |
| 運賃契約を結んでいる客の情報（顧客リスト） | 氏名、住所、電話番号 | 期間の区切りなし |
| 「スマートクラブ」の会員情報 | 氏名、住所、電話番号、メールアドレス、会員ID | 期間の区切りなし |
| 含まれないもの | クレジットカード情報、パスワード、銀行口座情報 | 荷物の中身（品名）や配送履歴は「確認中」 |
出典：佐川急便 第5報、よくあるご質問（Q3-1〜Q3-5）。「期間の区切りなし」は、発表に期間の記載がないという意味です。
「5,323万件」は人数ではない、3つの理由
見出しの数字だけを見ると「国民の半分近く」と受け取りがちですが、公式発表には数字の読み方の注意が細かく書かれています。
- 1. 重複を含む件数：同じ人が何度も荷物を送ったり受け取ったりすると、そのたびに記録が残ります。佐川急便は重複を「一定程度」整理（名寄せ）したうえで、なお相当数の重複が残っているとしています。
- 2. 「可能性がある」件数：すべてが実際に外へ出たと確認した件数ではありません。
- 3. 数えていないものもある：手書きの送り状の荷物は対象外。法人名だけで個人が分からない記録も数えていません。反対に、法人あての荷物でも担当者名など個人が分かる情報は数えています。
参考までに、総務省統計局の人口推計では日本の総人口は2026年10月1日現在で1億2269万人（概算値）です。5,323万件はその43.4%にあたる数字ですが、上の理由から「日本人の4割超の情報が漏れた」という意味ではありません。
メールアドレスが含まれるのはスマートクラブの会員だけ
送り状と顧客リストの項目は氏名・住所・電話番号です。メールアドレスと会員IDまで含まれるのは「スマートクラブ」の登録者です。つまり多くの人にとって、悪用されるとすれば電話番号あてのSMS、電話、郵便物が中心になると考えられます。
5,323万件はどのくらい？荷物の数から試算した【独自集計】
送り状1枚には、依頼主と届け先の2人分の情報が書かれます。では対象期間に佐川急便はどれだけの荷物を運んだのか。親会社のSGホールディングスが毎月公表している取扱個数から計算しました。
| 期間・項目 | 個数 | メモ |
|---|---|---|
| 6月21日〜30日（6月の10日分を日割り） | 約39百万個 | 6月は118百万個 |
| 7月 | 121百万個 | |
| 8月 | 104百万個 | |
| 9月 | 115百万個 | |
| 対象期間の荷物（合計） | 約379百万個 | 約3億8千万個 |
| 依頼主＋届け先の欄（×2） | 約759百万 | 延べ約7億6千万 |
| 公表された最大件数 | 53.23百万件 | 延べの欄の約7.0% |
出典：SGホールディングス「デリバリー事業の取扱個数」2026年6〜9月（速報値、飛脚宅配便と飛脚ラージサイズ宅配便の合計、百万個未満切り捨て。9月分PDF）と佐川急便 第5報をもとに当サイトが計算。6月は30日で日割りしています。
対象の約102日間に預かった荷物は、単純計算で約3億8千万個。1個に依頼主と届け先の2人分が書かれるので、名前の欄は延べ約7億6千万になります。公表された5,323万件は、その約7%です。荷物1個あたりに直すと約0.14件です。
延べの欄より大幅に少ないのは、同じ通販会社が何度も依頼主になる、同じ人が何度も荷物を受け取るといった重複を整理したことや、手書きの送り状、法人名だけの記録を数えていないことによるとみられます。逆に言えば、この約100日間に佐川急便で荷物を送った・受け取った人の多くは、対象に含まれている可能性があると考えておくのが安全です。
試算の前提
取扱個数は百万個未満を切り捨てた速報値で、6月は日数で割って10日分にしています。手書きの送り状の割合は公表されていないため差し引いていません。あくまで規模感をつかむための目安で、佐川急便が示した数字ではありません。
2026年の大型漏えいと比べると？9〜10月の15件を件数順に【独自集計】
2026年9月から10月にかけて、身近なサービスで不正アクセスの発表が相次いでいます。9月1日〜10月23日に件数が公表された主な漏えいのうち、当サイトが各社の公式発表で件数を確かめられたものを、件数の多い順に並べました。
| 順 | 会社（サービス） | 件数 | 公表日 |
|---|---|---|---|
| 1 | 佐川急便（お荷物問い合わせサービス）重複を含む件数。実人数ではない | 最大約5,323万件 | 10月23日（第5報） |
| 2 | Helpfeel（画像共有「Gyazo」）ユーザーのデータ件数 | 約2,362万件 | 9月16日・25日 |
| 3 | Eストアー（ショップサーブ）重複を除いた人数 | 約2,336万人 | 10月16日（最終報） |
| 4 | アドベンチャー（skyticket）登録・入力された客の件数 | 約1,464万件 | 10月9日 |
| 5 | 物語コーポレーション（焼肉きんぐアプリ）アプリ登録の件数 | 10,788,963件 | 10月5日 |
| 6 | ユミルリンク（メール配信Cuenote）メールアドレスを含む情報の延べ件数（試算） | 延べ約900万件 | 10月19日 |
| 7 | 第一興商（ビッグエコーなど・委託先）客と従業員。重複を除いた件数 | 約872万4,000件 | 10月8日 |
| 8 | ムラウチドットコム漏えいした対象者の件数 | 7,716,811件 | 9月15日（第二報） |
| 9 | パーク24（タイムズカー）アカウント数 | 約660万件 | 9月28日（第2報） |
| 10 | ブックオフグループ会員番号の件数 | 最大約643万件 | 10月9日 |
| 11 | ヤマト運輸（クロネコ代金後払い）約526万件＋届け先約5万件＋加盟店約4,100件 | 約531万件 | 10月16日（第4報） |
| 12 | トラストバンク（ふるさとチョイス）会員の件数 | 4,454,097件 | 10月20日 |
| 13 | 手間いらず（宿泊予約管理システム）予約者の人数 | 最大約445万人 | 10月9日 |
| 14 | リクルート（カーセンサーnet・C-MATCH）利用者・販売店・従業員などの合計 | 最大3,709,551件 | 10月21日 |
| 15 | H2Oリテイリング（阪急阪神百貨店の共通ID）会員の件数 | 約126万件 | 10月19日 |
各社の公式発表から当サイトが作成（10月23日時点）。「漏えいした」と確認されたものと「可能性がある」ものが混ざっています。件数・人数・アカウント数など数え方が会社ごとに違い、同じ人が複数のサービスで数えられている場合もあるため、単純に足したり比べたりはできません。この期間のすべての事案を網羅したものではありません。
並べると、佐川急便の5,323万件はこの15件の中で最も大きく、2位のGyazo（約2,362万件）の約2.3倍、10月21日に発表されたカーセンサー（最大約371万件）の約14倍です。1,000万件を超える発表は佐川急便を含めて5件ありました。
同じ宅配大手のヤマト運輸は、10月16日の第4報で「クロネコ代金後払いサービス」の約531万件を発表しています。佐川急便はその約10倍ですが、中身は違います。ヤマトの件は後払いの利用者に限られ、請求金額や商品明細まで含みます。佐川急便の件は約100日間に荷物を送った・受け取った幅広い人が対象で、項目は氏名・住所・電話番号が中心です。2社の違いは「ヤマト運輸531万件流出で何が漏れた？佐川急便との違いと対策」で詳しく比べています。
国の統計では「5万人超」の漏えい報告は年121件
個人情報保護委員会の令和7年度の年次報告（2025年4月〜2026年3月）によると、民間事業者からの漏えい等の報告は17,139件で、漏えいした人数が5万1人以上だったのは121件（0.7%）でした。報告の大半は1,000人以下の小さな事案です。数千万件単位の発表が、いかに異例かが分かります。
なお、テレ朝NEWSによると、相次ぐサイバー攻撃を受けて警視庁は鉄道や金融、通信などの重要インフラ事業者59社と緊急会議を開いています。
自分は対象？今すぐやることと偽メールの見分け方
佐川急便は対象者の確認を進め、順次案内するとしています。ただし個別の案内が難しい人には、Webサイトのお知らせの公表をもって通知に代えるとしています。「連絡が来ないから対象外」とは限りません。
対象になっている可能性が高い人
- 6月21日〜9月30日に佐川急便で荷物を送った人（スマートクラブに登録していなくても対象）
- 同じ期間に佐川急便で荷物を受け取った人（通販で買った商品が佐川急便で届いた場合を含む）
- 佐川急便と運賃契約を結んでいる個人・法人（法人は担当者名など）
- Webサービス「スマートクラブ」の登録者（メールアドレス・会員IDも対象）
会社として佐川急便に出荷を任せている場合は、FAQに送り状発行システムで対象期間の出荷履歴を確かめる方法が追加されています。システムによって一度に検索できる期間が3か月以内・1か月以内と違うため、期間を分けて検索するよう案内されています。
今すぐやること
- 1. メール・SMSのURLを開かない：「お荷物をお届けにあがりましたが不在のため持ち帰りました」のような連絡でも、リンクは押さずに佐川急便の公式サイトやアプリから送り状番号で確かめます。お荷物問い合わせサービスは10月23日に再開しました。
- 2. 名前と住所を知っている相手でも信用しない：漏れた可能性がある情報は本物の氏名・住所・電話番号です。「佐川急便の件で補償があります」といった電話やSMSに、口座番号やカード番号を伝えないでください。
- 3. 身に覚えのない荷物に注意：佐川急便はFAQで、身に覚えのない荷物の送付などがあった場合も慎重に対応するよう呼びかけています。
- 4. スマートクラブのパスワードを使い回していたら変える：パスワードは対象外ですが、ほかのサービスと同じIDとパスワードにしている場合は変更が推奨されています。
- 5. 問い合わせは専用窓口へ：専用コールセンター（0120-28-3449、午前9時〜午後5時、土日・祝日も受付）か、専用のお問い合わせチャットへ。集荷や配達の問い合わせは最寄りの営業所です。
Webの集荷受付はまだ止まっている
10月23日に再開したのは「インターネット貨物のお荷物問い合わせ」だけで、飛脚宅配便受付などWebの集荷受付、受取先変更、回収くんなど8つのサービスは停止が続いています。集荷は電話で営業所に頼めます。「Webで受取先を変更してください」と促すメッセージは、現時点ではサービス自体が止まっているので特に疑ってください。
9〜10月に公表されたほかの不正アクセスと、漏れた情報の種類ごとの対策は「最近の不正アクセスまとめ2026」で整理しています。
佐川急便の個人情報流出のよくある質問
Q. 佐川急便の不正アクセスで何が漏れたのですか？
A. 10月23日の第5報によると、2026年6月21日〜9月30日に預かった荷物の送り状にある依頼主・届け先の氏名、住所、電話番号、運賃契約を結んでいる客の氏名・住所・電話番号、スマートクラブ会員の氏名・住所・電話番号・メールアドレス・会員IDが、流出した可能性があります。件数は最大約5,323万件（重複を含む）です。
Q. 5,323万人分の情報が漏れたということですか？
A. いいえ。佐川急便は、5,323万件は重複を含む件数で、対象となる人の実人数を示すものではないと説明しています。重複の整理を続けており、人数はより正確に把握するとしています。また、すべてが実際に外部へ流出したと確認された件数でもありません。
Q. 通販で荷物を受け取っただけでも対象ですか？
A. 対象になる可能性があります。佐川急便のFAQでは、6月21日〜9月30日に佐川急便が預かった荷物のお届け先として、氏名・住所・電話番号が対象になりうると説明しています。手書きの送り状の荷物は対象外です。
Q. クレジットカードや銀行口座の情報は漏れましたか？
A. 佐川急便は、クレジットカード情報、パスワード、銀行口座情報は含まれていないとしています。荷物の中身（品名）や配送履歴が含まれるかは確認中です。
Q. 自分が対象かどうか、どうすれば分かりますか？
A. 佐川急便は対象者の確認ができ次第、順次案内するとしていますが、個別の案内が難しい人にはWebサイトでの公表をもって通知に代えるとしています。専用コールセンター（0120-28-3449）と専用チャットで問い合わせができます。
Q. 荷物の追跡や集荷は使えますか？
A. お荷物問い合わせサービスは10月23日に再開しました。集荷・配達は通常どおりです。ただし飛脚宅配便受付などWebの集荷受付や受取先変更など8つのサービスは停止が続いており、集荷は電話で営業所に依頼できます。
あわせて読みたい
出典・参考資料
- 佐川急便：「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報、2026年10月23日）、よくあるご質問（FAQ）（10月23日更新）、第4報（10月9日）、第3報（10月1日）、第2報（10月1日）、第1報（9月30日）
- SGホールディングス：デリバリー事業の取扱個数実績（月次）（2026年6〜9月分）
- 総務省統計局：人口推計（2026年10月概算値、10月20日公表）
- 個人情報保護委員会：令和7年度 個人情報保護委員会年次報告、漏えい等の対応とお役立ち資料
- 比較した各社の公式発表は、本文の表の会社名からリンクしています。
- 報道：INTERNET Watch（10月23日）、テレ朝NEWS（不正アクセス関連の【更新中】まとめ）
荷物の数からの試算、件数比較、人口比、日数の計算は、各資料をもとに当サイトが集計・計算したものです。内容は2026年10月23日夜時点の情報で、今後の調査で件数や範囲が変わる可能性があります。アイキャッチと本文の写真：Ominae（Wikimedia Commons、CC BY-SA 4.0）をトリミング・明るさ調整し、アイキャッチには文字を加えています。
コメント