ヤマト運輸の後払いサービスで情報持ち出し―顧客情報約526万件が対象

ヤマト運輸は2026年10月16日、「クロネコ代金後払いサービス」への不正アクセスに関する調査結果を公表しました。9月28日に確認した攻撃について、外部専門機関と調べた結果、サービスに関わる情報の不正な持ち出しが判明したものです。

対象は2018年10月1日から2026年9月28日までの顧客情報約526万件で、氏名、住所、電話番号、商品明細などを含みます。このうちメールアドレスが含まれるのは約49万件です。別に、2021年2月5日以降の届け先情報約5万件と、加盟店情報約4,100件も持ち出されました。公表値は情報の件数で、利用者の実人数とは区別されます。

カード情報やパスワードは含まれません。以前の発表で挙げていた請求金額、債権残高、社員氏名は、今回の調査では持ち出しが確認されませんでした。クロネコメンバーズなど他のサービスからの不正持ち出しも確認していないとしています。

公表時点で本件の情報を悪用した二次被害は確認していませんが、不審なメールや電話に関する問い合わせは寄せられています。同社は対象者へ順次連絡するとともに、心当たりのないメールやSMSのリンク・添付ファイルを開かないよう案内しています。侵入経路の具体的な説明はありません。