ヤマト運輸の「クロネコ代金後払いサービス」への不正アクセスで、氏名・住所・電話番号・商品明細など約526万件の情報が不正に持ち出されたことが判明。自分が対象か確認する方法、補償、他サービスへの影響、過去の物流業界のセキュリティ事例、DX担当者が考えるべき対策を解説します。
ヤマト運輸で約526万件の個人情報流出｜クロネコ代金後払いに不正アクセス
ヤマト運輸株式会社は2026年10月16日、「クロネコ代金後払いサービス」への不正アクセスについて、セキュリティ専門機関による調査結果を公表しました。
調査の結果、クロネコ代金後払いサービスに関する一部の情報が、実際に第三者によって不正に持ち出されていたことが判明しています。
主な対象は、2018年10月1日から2026年9月28日までに同サービスを利用した一部の顧客情報で、約526万件です。
さらに、2021年2月5日から2026年9月28日までの一部のお届け先情報約5万件、加盟店情報約4,100件も対象となっています。
ヤマト運輸公式「クロネコ代金後払いサービスへの不正アクセスに関する調査結果と今後の対応」
ヤマト運輸約526万件で流出した個人情報は？購入商品まで対象
不正に持ち出されたことが確認された主な顧客情報は以下です。
- 氏名
- 住所
- 電話番号
- メールアドレス
- 商品明細（商品名・数量・単価など）
- 申込番号
- 受注日
- 与信番号などの社内管理用情報
約526万件のうち、メールアドレスが含まれているのは約49万件です。
また、お届け先情報約5万件については、
- お届け先氏名
- 住所
- 電話番号
- 送り状番号
が不正に持ち出されました。
一方で、クレジットカード情報とパスワード情報は今回の流出情報に含まれていません。
また、第2報で流出の可能性があるとされていた「請求金額」「債権残高」「ヤマト運輸社員の氏名」については、最終調査では不正な持ち出しは確認されませんでした。
自分はヤマト運輸の情報漏えい対象？確認方法は
対象となる可能性があるのは、主に2018年10月以降に通販などで「クロネコ代金後払いサービス」を利用した人です。
ヤマト運輸は、情報が不正に持ち出されたことが確認された対象者へ順次個別に連絡するとしています。
ただし、登録情報が古いなどの理由で個別連絡ができない場合もあるため、「メールが来ていない＝対象外」とは限りません。
過去にクロネコ代金後払いを利用した記憶があり、確認したい場合はヤマト運輸の専用窓口へ問い合わせることができます。
本件に関する問い合わせ
メール：scmail2@kuronekoyamato.co.jp
宅急便・クロネコメンバーズなど他サービスにも影響はある？
今回ヤマト運輸が公表している不正アクセスの対象は、「クロネコ代金後払いサービス」です。
現時点で、宅急便そのものの配送システムやクロネコメンバーズ全体が今回の不正アクセスによって侵害されたとの発表はありません。
そのため、 「ヤマト運輸のすべての顧客情報が流出した」という事案ではありません。
また、一時停止していたクロネコ代金後払いサービスについても、2026年10月9日13時からすでに再開されています。
ヤマト運輸の情報漏えいでどんなリスクがある？商品明細にも注意
今回、クレジットカード情報やパスワードが含まれていない点は重要です。
一方で注意したいのが、
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入した商品
- 送り状番号
といった情報が組み合わされていることです。
例えば攻撃者が、
「○○の商品を注文されましたよね」
「ヤマト運輸のお届けについて確認が必要です」
などと実際の購入・配送情報を使えば、通常の迷惑メールよりも信じやすいフィッシングメールやSMSを作ることができます。
情報漏えいでは件数だけでなく、「複数の情報を組み合わせたとき、どこまで本人らしい連絡を作れてしまうか」を考えることが重要です。
ヤマト運輸もすでに、不審なメール・SMS・電話について問い合わせが寄せられているとして注意を呼びかけています。
ヤマト運輸の情報漏えいで補償はある？
2026年10月16日時点の公式発表では、金銭補償、ポイント付与、お詫びの品などについての案内は確認されていません。
また現時点では、今回持ち出された情報が悪用されたことによる二次被害も確認されていません。
今後、実際の不正利用や追加被害が判明した場合には、対応が追加される可能性があります。
ヤマト運輸では過去にも不正アクセス｜2019年にはクロネコメンバーズ3,467件
実はヤマト運輸では、過去にも顧客向けデジタルサービスへの不正アクセスが発生しています。
2019年には「クロネコメンバーズ」で約3万回の不正ログイン試行が行われ、3,467件のアカウントへの不正ログインが確認されました。
当時は、
- 氏名
- 住所
- 電話番号
- メールアドレス
- クレジットカード番号下4桁
- アドレス帳情報
などが閲覧された可能性がありました。
当時の事案は、他サービスから流出したID・パスワードを利用するパスワードリスト攻撃とみられており、今回のクロネコ代金後払いへの不正アクセスとは原因が同じだと確認されたわけではありません。
しかし、物流企業が保有する住所・氏名・配送情報は継続的に攻撃者から狙われる価値の高い情報だという点は共通しています。
ヤマト運輸「クロネコメンバーズにおける不正ログインについて」
同じ物流業界でも不正アクセスが相次ぐ｜佐川急便・日本郵便でも発生
今回さらに注目したいのは、2026年9月下旬、物流業界で不正アクセスの公表が相次いでいる点です。
ヤマト運輸がクロネコ代金後払いへの不正アクセスを確認したのは9月28日です。
その前後には、日本郵便でも国際郵便物の「調査請求Web受付サービス」への不正アクセスが発覚し、佐川急便でも情報流出の可能性を伴う不正アクセスが公表されています。
ただし、これらが同一の攻撃者・攻撃手法によるものだという事実は確認されていません。
それでもDX担当者にとっては、
「同業他社でサイバー事故が起きたとき、自社でも同じ構造的リスクがないか緊急点検する」
という姿勢が重要です。
DX担当者がヤマト運輸526万件流出から考えるべきこと
1．メインサービスだけでなく「周辺決済システム」を守る
今回狙われたのは「宅急便」の中核システムではなく、後払い決済という周辺サービスです。
企業では、
- 決済
- ポイント
- キャンペーン
- 会員管理
- 予約
- 返金
など、事業を支えるサブシステムが増えています。
「基幹システムは安全だから大丈夫」ではなく、個人情報を保持するすべての周辺システムを同じセキュリティ基準で管理する必要があります。
2．8年分のデータを本当に保持する必要があるか考える
今回対象となった顧客情報には、2018年10月から2026年9月までのデータが含まれています。
法令や業務上の保存要件を踏まえる必要はありますが、企業側では、
- 本当にその情報を保存し続ける必要があるか
- 一定期間後に削除・匿名化できないか
- 古い取引情報を本番環境から分離できないか
を定期的に確認する必要があります。
攻撃を完全に防げない以上、侵害されたときに持ち出されるデータそのものを減らすことも重要なセキュリティ対策です。
3．商品明細・配送情報も「重要個人情報」と考える
セキュリティ対策では、クレジットカード番号やパスワードばかりに目が向きがちです。
しかし今回のような、
- 誰が
- どこに住んでいて
- 何を購入し
- どこへ届けたのか
という情報の組み合わせも、フィッシングやソーシャルエンジニアリングでは非常に価値があります。
データ分類を「決済情報／それ以外」の2段階だけで考えないことが重要です。
4．同業他社の事故を自社のテスト項目へ追加する
物流業界で不正アクセスが続いた場合、DX・セキュリティ担当者は「自社はまだ被害を受けていないから大丈夫」と考えるべきではありません。
ヤマト運輸、日本郵便、佐川急便などで公表された事故について、
- 同じ種類のシステムを自社も持っていないか
- 同じ外部公開範囲がないか
- 個人情報の保存期間が長すぎないか
- 大量データ取得を検知できるか
- 周辺サービスまで脆弱性診断できているか
を確認する必要があります。
他社の事故は、自社が無料で利用できるセキュリティテストケースでもあります。
まとめ｜ヤマト運輸526万件、後払いという「周辺サービス」も重要インフラに
今回ヤマト運輸では、クロネコ代金後払いサービスに関する約526万件の顧客情報などが、第三者に不正に持ち出されたことが確認されました。
クレジットカード情報やパスワードは含まれておらず、現時点では二次被害も確認されていません。
しかし、氏名・住所・電話番号だけでなく商品明細や配送先情報まで組み合わさっている点には注意が必要です。
企業側にとって今回の事案が示しているのは、
中核システムだけでなく、決済・会員・予約など周辺サービスも、事業継続と個人情報保護を左右する重要なDX基盤になっている
ということではないでしょうか。
参考情報・出典
- ヤマト運輸「第4報 クロネコ代金後払いサービスへの不正アクセスに関する調査結果と今後の対応について」
- ヤマト運輸「クロネコメンバーズにおける不正ログインについて」（2019年）
- 日本郵便「調査請求Web受付サービスへの不正アクセス等の発生について」
※本記事は2026年10月16日時点のヤマト運輸公式発表を中心に作成しています。第2報時点の情報から更新されており、クロネコ代金後払いサービスは10月9日に再開済みです。