佐川急便から個人情報流出の可能性。『佐川を装うSMS』に今すぐ注意を

何が起きたのか

佐川急便は2026年9月30日、荷物の配送状況を確認できるウェブサイト「お荷物問い合わせサービス」に第三者からの不正アクセスがあったことを公表しました。その後の調査により、10月1日には顧客の個人情報が外部に流出した可能性があると発表されています。

対象となる可能性がある情報は、次の通りです。

• 荷物の送り主・届け先の氏名、住所、電話番号(直近約100日分の累計データ)
• 運賃契約を結んでいる法人・個人顧客の氏名、住所、電話番号
• 会員制サービス「スマートクラブ」登録者の氏名、住所、電話番号、メールアドレス、会員ID

一方で、クレジットカード情報とパスワードは、流出の対象に含まれていないとされています。

サービスの一部が停止中

被害拡大を防ぐため、佐川急便は「インターネット貨物お荷物問い合わせ」とそのAPI、「飛脚宅配便受付」など、合計9つのWebサービスを一部停止しています。荷物の集荷・配達自体は、通常通り行われています。

一番注意したいのは「佐川を装う連絡」

今回、佐川急便が利用者に向けて強く呼びかけているのが、同社を装った不審なSMS・メール・電話への注意です。流出した情報(氏名・住所・電話番号)は、こうした「なりすまし」の材料として悪用されるリスクがあります。

もし「荷物の再配達」「お届け先情報の確認」などを名目にしたSMSやメールが届いた場合は、本文中のリンクを安易に開かず、まず佐川急便の公式サイトを自分で検索してアクセスし、状況を確認することをおすすめします。

以前の記事「フィッシング詐欺とは」でも解説した通り、実際のニュースに便乗した「本物らしい」詐欺は、情報流出の直後に特に増える傾向があります。「ちょうど荷物を待っていたところだった」という状況と組み合わされると、普段より警戒心が薄れやすいので注意が必要です。

今、確認しておきたいこと

1. 佐川急便を普段から利用している場合:心当たりのない荷物通知・再配達依頼のSMSやメールが来たら、リンクを開かずに公式サイトで確認する
2. 「スマートクラブ」に登録している場合:念のため、ログインパスワードを変更しておくと安心です(他サービスと同じパスワードを使い回している場合は特に)
3. 不審な連絡を受けた場合:記載されたURLへのアクセスや、個人情報の入力は行わない

参考

• 「お荷物問い合わせサービス」への不正アクセスの発生について - 佐川急便株式会社

※ 流出した件数・範囲の詳細は、記事執筆時点で調査中です。最新情報は上記の佐川急便公式サイトでご確認ください。

宅配業者を装うSMS・メールへの対処

宅配業者の情報が絡む流出の話題が出ると、宅配業者を装った、偽のSMSやメールにも、注意が必要になります。「不在のため、持ち帰りました」「住所が不明です」といった内容で、偽のサイトに誘導する手口です。

1. リンクは、開かない:SMSやメールの、リンクや電話番号は、使いません
2. 荷物の確認は、公式アプリや公式サイトから:自分で開いて、追跡番号などから確認する
3. 身に覚えのない荷物は、無視する:通知が、本物かを、見分けようとしない
4. ID・パスワード・カード情報を、入力しない
5. 入力してしまったら、すぐに、パスワードを変更し、カードの場合はカード会社に連絡する

手口の全体像と、流出後の詐欺への備えは、流出後の「お詫び」「補償」の連絡は本物?、メールアドレスと電話番号が流出したら、何をされる?で解説しています。2026年9月から10月にかけて相次いだ流出の主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表にまとめています。