佐川急便5323万件流出、荷物を​送った・​​受け取った​人が​やる​こと

2026年10月23日、佐川急便が、Webサイトの「お荷物問い合わせサービス」への第三者による不正アクセスについて、流出した可能性のある個人情報が最大約5,323万件（重複を含む件数）になると公表しました（佐川急便の発表・第5報）。報道では、同社で過去最大の規模になる見通しとされています。

今回の特徴は、自分で会員登録していなくても対象になり得ることです。2026年6月21日から9月30日までに佐川急便で荷物を送った人だけでなく、通販で商品を受け取っただけの人も、お届け先として氏名・住所・電話番号が含まれる可能性があります。この記事では、公式発表で確認できる事実だけを整理したうえで、今日やることを優先順に書きます。

何が起きたか（公表の内容）

発表とFAQによると、2026年9月30日に「お荷物問い合わせサービス」で第三者による不正アクセスを確認し、その後の調査で個人情報が外部に流出した可能性があることが分かりました。10月1日に個人情報保護委員会へ速報を出し、警察にも相談しています。原因は第三者専門機関と調査中とされています。

件数の約5,323万件は、重複を一定程度整理したうえでの現時点の最大値です。同じ人の情報が何度も含まれているため、対象となる人数を示すものではないと説明されています。荷物の中身（品名）や配送履歴が含まれるかは確認中です。現時点で、不正利用などの二次被害は確認されていないとしています。

「お荷物問い合わせサービス」は10月23日に再開しましたが、Webでの集荷受付や受取先変更など8つのサービスは停止が続いています（集荷は営業所への電話で受け付け）。なお、2026年7月に公表されたスマートクラブの漏えいは、設定誤りによる別の事案だとFAQで説明されています。

自分が対象かどうか

佐川急便は対象者の特定を進めており、確認できた人から順次案内するとしています。一方で、個別の連絡が難しい人についてはWebサイトでの公表をもって通知に代えるとも書かれています。つまり、連絡が来ないことは「対象外」の意味ではありません。

目安としては次のとおりです。

通販で買った商品がどの配送会社で届いたかは、覚えていないことがほとんどです。夏の間に一度でもネット通販を使った人は、対象かもしれない前提で動くのが現実的です。問い合わせは専用コールセンター（0120-28-3449、9時〜17時、土日祝も受付）か、発表ページの専用チャットで受け付けています。

「お詫び」「対象者確認」の連絡こそ疑う

大きな漏えいの後は、その会社を名乗って「対象かどうか確認します」「お詫びの手続き」と誘う連絡が出やすくなります。正式な案内が予告されている今回は特にそうです。連絡が来ても、本文のリンクや書かれた電話番号は使わず、自分で検索した佐川急便の公式サイトのお知らせから確かめてください。

作成者 矢嶋

名前・住所・電話番号で何が起きるか

1. 佐川急便を名乗るSMSが届く

宅配便の不在通知をまねたSMSは、今回の件より前から出回っています。佐川急便は自社サイトで迷惑メール・SMSの事例を50件以上公開しており、「ご不在のため持ち帰りました」「住所に不備があり配達できませんでした」といった文面で偽サイトに誘導するものが並んでいます（佐川急便を装った迷惑メールにご注意ください）。

今回漏れた可能性があるのは、実際に荷物をやりとりした人の電話番号です。「この番号の持ち主は最近、佐川急便で荷物を受け取った」という裏付きの名簿になるため、文面がそれらしく見えやすくなります。

どれも「短い文＋リンク1つ」で、本物の不在連絡とよく似ています。佐川急便のページには、SMSのリンクから佐川急便を装ったアプリを入れてしまった場合は削除するよう案内があり、公式アプリは Google Play と App Store でしか配信していないと書かれています。

2. 電話や郵便、身に覚えのない荷物

住所と電話番号がそろうと、メール以外の手段も使われ得ます。佐川急便もFAQで、不審な連絡や請求、身に覚えのない荷物の送付があった場合は慎重に対応するよう呼びかけています。電話で「配送料の未払い」「荷物の確認のため」としてカード番号や認証コードを聞かれたら、一度切って、公式サイトに載っている番号にかけ直してください。

3. 過去の漏えいとつながる

もう一つは、別の事件で漏れた情報と突き合わされることです。当サイトの無料チェックでは、10月8〜24日に結果が出た379件のうち120件（約3割）で、過去の事件の漏えいデータに「パスワード」が含まれていました（危険度ランクS。運営側の動作確認を含む可能性がある参考値です）。名前・住所・電話番号に、別の事件のメールアドレスとパスワードが結び付くと、本人になりすました問い合わせやログインの試みがしやすくなります。

今日やること（優先順）

1. SMSのリンクを開かない0分

前の章の「NG／OK」のとおりです。佐川急便が集配のお知らせをSMSで送っていない以上、佐川急便を名乗るSMSのリンクは開かない、と決めてしまうのが一番簡単です。家族、特に通販をよく使う親世代にも一言伝えておくと効果があります。うっかり開いて入力してしまった場合は、入力したもの（カード番号・パスワードなど）の会社にすぐ連絡し、パスワードを変えてください。

2. 荷物の状況は自分で調べる所要 1分

「再配達」「不在」の連絡に心当たりがあっても、届いた連絡からは手続きしません。

3. 電話・郵便・荷物は確かめてから0分

電話でカード番号・暗証番号・SMSの認証コードを聞かれたら、本物の宅配会社ではないと考えてください。身に覚えのない荷物や請求が届いたら、受け取る前・払う前に送り主と内容を確かめます。判断に迷ったら、警察の相談専用電話「#9110」や消費者ホットライン「188」に相談できます。

4. スマートクラブ会員は使い回しを変える所要 15分

スマートクラブのパスワードは流出の対象に含まれていません。それでも佐川急便は、他のサービスと同じID・パスワードにしている場合は変更を推奨しています。今回メールアドレスと会員IDが漏れた可能性があるので、同じ組み合わせを他で使っていると、ログインを試される入口になります。変える順番は、お金に直結するもの（ネット銀行・カード会社・通販）から。理由はパスワードの使い回しの記事で図解しています。

あわせて、自分のアドレスが過去の事件で漏れていないかも確かめておくと、どこから手を付けるか決めやすくなります。当サイトの無料チェックにアドレスを入れると、該当する事件と漏れた項目が表示されます。登録は不要で、パスワードの入力は求めません。なお、今回の佐川急便の件は、公開の漏えいデータベース（Have I Been Pwned）には2026年10月25日時点で登録されていないことを確認しています。無料チェックで今回の件は表示されないので、「出なかった＝今回漏れていない」ではない点に注意してください。

まとめ

アドレスが漏れた後に迷惑メールが増える仕組みは迷惑メールが急に増えた理由の記事に、秋に入ってからの漏えいの全体像は2026年秋の漏えい急増の記事にまとめています。過去の事件の詳細は漏えい事件データベースで確認できます。今回の件で今日やることは次のとおりです。

参考・出典

• 佐川急便「『お荷物問い合わせサービス』の再開および個人情報の流出に関する調査状況について（第5報）」（2026年10月23日）
• 佐川急便「よくあるご質問（FAQ）｜『お荷物問い合わせサービス』への不正アクセスについて」（2026年10月23日更新）
• 佐川急便「『お荷物問い合わせサービス』への不正アクセスの発生について（第1報）」
• 佐川急便「佐川急便を装った迷惑メールにご注意ください」
• Impress Watch「佐川急便、不正アクセスの個人情報流出は最大5323万件」
• 日本経済新聞「佐川急便、不正アクセスで個人情報流出の恐れ 最大のべ5300万件」
• Have I Been Pwned