佐川急便の情報漏洩、自分は対象？荷物が届いた人も注意｜約100日間と今やること

最近、佐川急便で荷物が届いた人は、スマートクラブ会員でなくても今回の対象候補になる可能性があります。

今回の佐川急便 情報漏洩に関する公式発表では、荷物の送り主だけでなく「届け先」の氏名・住所・電話番号も、外部に流出した可能性がある情報に入っています。つまり、「私は佐川を自分で使った覚えがない」という人でも、通販で買った荷物を佐川が運んでいたなら、無関係とは言い切れないんだよね。

ただ、あわてて何かを止めたり解約したりする必要はありません。この記事では「私は対象なの？」「何が漏れた可能性があるの？」「カードは大丈夫？」「荷物は届くの？」「今、何をすればいい？」の順に、ひとつずつ整理していきます。

佐川急便の情報漏洩、自分は対象？まず結論

結論から言うと、「対象になる可能性がある人」はかなり広い範囲にいます。公式発表では、荷物の送り主と届け先、運賃契約をしている顧客、スマートクラブ登録の顧客が、対象になり得る人として挙げられています。会員かどうかより、「期間中に佐川の荷物に関わったかどうか」が目安になるイメージです。

最近100日以内に佐川の荷物を受け取った人も対象候補

今回の佐川急便 情報漏洩 対象で一番ポイントになるのは、「荷物を受け取った人」も含まれる点です。荷物の情報は、2026年9月30日から遡って約100日分が対象になる可能性があると説明されています。

この期間に、佐川急便の配達員さんから荷物を受け取った人は、「届け先」として氏名・住所・電話番号がシステムに記録されていたはずです。私も最初は「送った側の話でしょ」と思っていたけれど、受け取っただけの人も候補に入ると知って、ちょっとドキッとしました。

とはいえ「対象候補」は「流出が確定した人」とは違います。実際に何人分・何件が流出したのかは、10月1日時点でも調査中です。ここは落ち着いて読んでね。

たとえば、ネットで頼んだ日用品や、実家から送られてきた荷物、フリマアプリで買ったものなど、思い返せば佐川の荷物って意外と身近にありますよね。そういう「うっすら記憶にある荷物」も、確認のきっかけになります。まずは、この夏から秋にかけての受け取り履歴を、通販サイトの注文履歴やメールで見返してみるのがおすすめです。

佐川の会員でなくても対象になる可能性がある

「スマートクラブには登録していないから関係ないよね」と考える人は多いと思います。でも、公式に挙げられている対象の中には、会員ではない一般の送り主・届け先が含まれています。

会員登録は、あくまで佐川急便のWebサービスを使うための手続きです。荷物の送り状には、会員かどうかに関係なく、届け先の名前や住所、電話番号が書かれますよね。その情報が佐川急便のシステム側にあるため、非会員でも候補に入る、という構造です。

ちなみにスマートクラブ会員の場合は、氏名・住所・電話番号に加えて、メールアドレスと会員IDも対象になる可能性があります。この違いは、あとで表にして整理します。

Amazon・楽天など通販で買っただけでも対象？

いちばん多くの人が気になるのがここだと思います。結論は、「配送を担当したのが佐川急便で、時期が対象期間に重なっていれば、対象候補になる可能性がある」です。

大事なのは、Amazonや楽天市場、Yahoo!ショッピングなどから情報が漏れたわけではない、という点です。流れはこうなります。

• 私たちが通販サイトで商品を注文する
• お店が配送業者として佐川急便に荷物を預ける
• 荷物の送り状に、届け先の氏名・住所・電話番号が載る
• その情報が、配送を担当した佐川急便側のシステムにも存在する

つまり、情報が存在していたのは「配送を担当した佐川急便側」であって、通販サイト側の問題ではありません。公式発表にも、通販サイト名は個別に挙がっていません。自分で配送業者を選んでいなくても、お店が佐川を使っていたら該当し得る、という整理になります。

言いかえると、「どこで買ったか」よりも、「どの会社が運んだか」が分かれ道です。同じ通販サイトでも、荷物ごとに運ぶ会社が違うことはよくあります。注文履歴に配送業者名が書かれていれば、そこが一番かんたんな確認材料になります。書かれていない場合は、無理に断定せず「可能性がある」くらいで受け止めておいてね。

佐川急便から流出した可能性がある個人情報

次に、「何が漏れた可能性があるのか」を表で見てみましょう。10月1日時点の公式発表をもとに、対象になり得る人の種類ごとにまとめました。

該当する人	流出した可能性がある情報
荷物の送り主・届け先	氏名、住所、電話番号
運賃契約顧客	氏名、住所、電話番号など
スマートクラブ会員	氏名、住所、電話番号、メールアドレス、会員ID

法人の場合は、法人名と担当者名が含まれる形になります。

区分ごとの違いを読み解く

表を見ると、いちばん情報が多いのはスマートクラブ会員の人です。メールアドレスと会員IDまで含まれる可能性があるためです。

一方、会員ではない送り主・届け先の場合、メールアドレスやログインIDは対象項目に入っていません。ここは、不安を必要以上にふくらませないための大事なポイントです。逆に言えば、「名前・住所・電話番号」という、郵送物や電話の連絡先になり得る情報が中心だ、ということでもあります。

つまり、いちばん注意したいのは「知らない人から、自分の名前入りで連絡が来る」ケースです。住所や電話番号が分かっていれば、荷物の件を装った電話や郵便、SMSの文面も、もっともらしく作れてしまいます。大きな金銭的被害に直結しにくい情報とはいえ、油断はしないでね。

運賃契約顧客は、会社や個人事業主として佐川急便と直接契約している人たちです。こちらも「など」と書かれているため、詳しい項目は今後の続報を待つ必要があります。

クレジットカード情報・パスワードは対象外

10月1日時点の公式発表では、クレジットカード情報とパスワードは、流出した可能性のある情報には含まれていないとされています。

そのため、今回の件を理由に、カードを急いで止めたり、再発行したりする必要は、現時点の発表からは出てきません。私も、まずこの一文を確認して少しホッとしました。

ただし、「絶対に安全」「何もしなくていい」と言い切れるわけではありません。調査はまだ続いていて、今後、発表内容が更新される可能性があります。あくまで「10月1日時点の発表では対象外」と受け止めて、続報を確認する姿勢でいるのがおすすめです。

公式発表に書かれていない情報は「不明」と考える

銀行口座、生年月日、購入した商品名、荷物の中身などについては、公式発表の中に「含まれる」とも「含まれない」とも書かれていません。

だからといって、「漏れた」と決めつけるのは誤りです。反対に、「書いていないから大丈夫」と安心しきるのも早いです。こういう場合は「現時点では公式に示されていない」と受け止めて、新しい発表を待つのが誠実な読み方です。

約100日間とはいつから？対象期間の目安

「約100日間」と言われても、カレンダーのどこからなのか、ピンときませんよね。ここでは日付を逆算して、目安を出してみます。

カレンダーで逆算してみた

基準になる日は、公式に書かれている2026年9月30日です。そこから100日さかのぼってみました。

• 9月は30日間
• 8月は31日間
• 7月は31日間

ここまで足すと、30＋31＋31＝92日です。100日から92日を引くと、残りは8日。6月30日から8日戻ると、6月22日になります。つまり、おおむね「2026年6月下旬（6月22日ごろ）から9月30日まで」が目安です。

ちなみに100日は、約14週間（100÷7＝約14.3）にあたります。「この夏から秋のはじめにかけて」くらいの感覚でとらえると、思い出しやすいと思います。

「約100日分のデータが対象」と「約100日間の全員が流出」は別

ここは、混同しないでほしいところです。

公式発表が言っているのは、「約100日分の荷物データが、不正アクセスの対象となった可能性がある」ということです。「6月22日以降に荷物を送ったり受け取ったりした全員の情報が、実際に流出した」と確認されたわけではありません。

私も最初は、この2つを同じ意味で読んでしまいそうになりました。「対象になり得るデータの範囲」と「実際に流出した範囲」は、別の話です。

対象人数・件数は10月1日時点で調査中

何人分の、何件のデータが実際に流出したのかは、10月1日時点で公式に確定していません。

数字が出ていない段階では、「何万人が被害」といった話は、確かな情報とは言えません。SNSなどで数字が飛び交っていても、公式発表を確認するようにしてね。人数や件数が発表されたら、この記事も更新していきます。

数字がはっきりしない間は、「自分も対象かも」という前提で、不審な連絡に気をつけながら過ごすのが、いちばん現実的な備えです。

自分の情報が漏れたか確認する方法は？

次に気になるのは、「自分の情報が漏れたのか、どうやって調べるの？」ですよね。

自分が対象か判定できる専用ページは確認できない

10月1日時点で、自分の名前や電話番号を入力して、漏洩の対象かどうかを判定できる専用Webページは、公式には確認できていません。

似た名前のページやサイトが出てきても、安易に個人情報を入力しないようにしてください。次の章で説明するとおり、不安につけ込んだ偽サイトの可能性があります。

過去に、会員サービスの不正アクセスで「自分は対象か」を調べる流れを整理した記事も書いています。確認の考え方は共通する部分があるので、気になる人は読んでみてね。

→ OZmall不正アクセスで44万人？自分が対象か確認する方法

公式の問い合わせ窓口と最新情報の確認先

佐川急便は、個人情報流出に関する専用のコールセンターを開設しています。電話番号は0120-28-3449、受付時間は午前9時から午後5時です。

ただし、対象人数や範囲が調査中の段階なので、電話をすれば必ずその場で「あなたの情報が漏れたかどうか」が分かる、とは限りません。状況の説明を聞く窓口、くらいに考えておくのがちょうどいいと思います。

最新の情報は、佐川急便の公式サイトのお知らせで確認できます。検索結果の上のほうに出てくる、公式を名乗らないまとめサイトより、公式の発表を直接見るのが確実です。

対象者への個別連絡はまだ未定

対象になった人にメールや郵送で個別に連絡があるのか、10月1日時点では公式に示されていません。

「連絡が来るはず」と待ち続けるより、続報を自分から確認するほうが安心です。もし今後、個別連絡が始まった場合は、「連絡が来た」という形を狙った詐欺も増えやすくなります。連絡の内容が本物かどうかは、必ず公式サイトで照らし合わせてください。

荷物追跡ができないけど荷物は届く？

結論から言うと、荷物の集荷と配達は、通常どおり行われています。止まっているのは、主にWeb上のサービスです。

停止・制限されているWebサービスは9つ

10月1日時点で、佐川急便が停止している主なWebサービスは次の9つです。

サービス	影響
インターネット貨物お荷物問い合わせ	Webでの荷物追跡
お荷物問い合わせAPI	ECサイト側の追跡表示
飛脚宅配便受付	Webからの集荷依頼
飛脚往復便受付	Webでの往復便の依頼
飛脚往復便（ゴルフ）受付	ゴルフ便のWeb受付
商品回収返金サービス	法人向けのWeb受付
受取先変更（事前）	事前の受取先の変更
受取先変更（不在発生後）	不在後の受取先の変更
回収くん	回収のWeb受付

追跡のAPIが止まっているため、通販サイトの注文履歴にも、最新の配送状況が出ない場合があります。「追跡できない＝荷物が消えた」ではないので、あわてなくて大丈夫です。

追跡や再配達で困ったときの連絡先の探し方

荷物の状況を確認したい、再配達をお願いしたいときは、電話での連絡が確実です。

• 不在票が入っている場合は、そこに書かれた担当営業所や担当者の連絡先に電話する
• 不在票がない場合は、佐川急便公式サイトの営業所検索から、担当の営業所を探して電話する
• 電話では、荷物の「お問い合わせ送り状番号」を伝えると話が早い

私も、いつものようにスマホで追跡できないと少し不安になりますが、配達そのものは動いているので、焦らず待つのが一番です。

お店側からの「発送しました」のお知らせメールがあれば、届く予定日はだいたい分かります。追跡番号が分かっている荷物でも、今は画面で最新の位置が見えないだけ、と考えておくと気がラクになります。配達予定日を過ぎても届かないときに、はじめて営業所へ電話する、くらいの順番で十分です。

受取先変更・再配達のWeb手続きが使えない間の考え方

受取先を変えたい、日時を変えたいときも、Webの手続きは一部止まっています。急ぎでなければ、サービスが戻るのを待つのもひとつの手です。

急ぎのときは、営業所へ電話で相談するのが現実的です。サービスの復旧時期は、10月1日時点で公式に示されていません。復旧のお知らせが出たら、この記事でもお伝えします。

【注意】佐川急便を名乗るSMS・メールに注意

今回の件でいちばん気をつけたいのが、便乗したフィッシング詐欺です。フィッシングとは、本物そっくりのメールやSMSで偽サイトに誘導し、個人情報やパスワードを入力させる手口のことです。

不安につけ込む文面の例

大きな漏洩ニュースのあとには、不安な気持ちを利用した連絡が増えやすくなります。たとえば、こんな文面です。

• 「あなたの個人情報が漏洩しています。こちらから確認してください」
• 「荷物を再配達します。こちらから手続きしてください」
• 「住所を確認してください」

こうした連絡のURLを押して、個人情報やカード情報、パスワードを入力しないでください。迷ったときは、メッセージのリンクではなく、自分で佐川急便の公式サイトを検索して、そこにある案内を確認するのが基本です。

似た手口は、給付金を装った通知でも見られます。見分け方を整理した記事もあるので、あわせて読んでみてね。

→ 【注意】スマホの「給付金5万円」通知は詐欺？本物と偽物を一瞬で見抜く方法

「SMSなら100％詐欺」と決めつけず、公式案内を確認しよう

佐川急便を名乗るSMSやメールが届いても、すぐに「偽物」と決めつけるのではなく、まず公式サイトのお知らせを確認するのが安全です。

公式には、不審なメールやSMS、電話に注意するよう、案内が出ています。送られてきたURLを開かずに、公式の情報と照らし合わせてください。「もしかして本物かも」と迷う時点で、リンクを押さないほうが安全です。

名前や住所を知っている相手でも本物とは限らない

今回は、氏名・住所・電話番号が流出した可能性があります。そのため、詐欺をする側が、これらの情報を知ったうえで連絡してくる可能性も、ゼロとは言えません。

「名前を知っているから本物だろう」と思ってしまう人もいるはずです。でも、名前や住所を知っていることは、本物の証拠にはなりません。不安なときは、消費者ホットライン（188）や、お住まいの地域の消費生活センターに相談するのも手です。

佐川急便で何が起きた？9月30日から10月1日の流れ

最後に、今回の出来事を時系列で簡単に整理します。

9月30日：不正アクセスを確認

2026年9月30日、佐川急便は「お荷物問い合わせサービス」で、第三者による不正アクセスを確認したと発表しました。被害の拡大を防ぐため、このサービスへのアクセスを一部制限しました。この時点では、情報が流出したかどうかには触れられていませんでした。

10月1日：個人情報流出の可能性を公表

翌10月1日、社内の調査の結果、顧客の個人情報が外部に流出した可能性があると公表されました。

• 送り主・届け先などの情報が対象になる可能性がある
• クレジットカード情報とパスワードは含まれていない
• 複数のWebサービスを停止した
• 専用のコールセンターを開設した

こうした大きな漏洩のニュースは、ほかにも続いています。同じように「自分は対象？」と不安になった東京メトロの件も、整理した記事があります。

→ 東京メトロ情報漏洩、自分は対象？

原因・侵入の方法は公式には未確定

今回の不正アクセスの原因や侵入の方法については、10月1日時点で、公式にはまだ確定した発表がありません。

そのため、この記事でも、原因について推測で書くことはしません。原因が公表されたら、内容を確認したうえで、この記事に追記します。

なお、2026年7月にも、佐川急便のスマートクラブで会員情報が表示される不具合の件が公表されましたが、これはシステムの復旧作業の設定ミスが原因とされていて、今回の不正アクセスとは別の件として扱われています。ニュースを見るときは、2つを混ぜて考えないようにしてね。

なお、本記事は2026年10月1日時点の佐川急便の発表をもとにしています。新しい発表があり次第、内容を更新します。

よくある質問

Q. 最近佐川急便で荷物が届きました。対象ですか？

対象候補になる可能性があります。公式発表では、荷物の「届け先」の氏名・住所・電話番号が流出した可能性があるとされています。ただし、実際に流出したかどうかは調査中です。

Q. Amazonで買った商品が佐川配送でした。対象ですか？

配送を担当したのが佐川急便で、時期が約100日間の対象に重なる場合、対象候補になる可能性があります。Amazonから情報が漏れたという意味ではありません。

Q. 楽天市場で買った商品も対象ですか？

Amazonの場合と同じです。楽天市場で買った商品でも、佐川急便が配送していれば、届け先として佐川側に情報があるため、対象候補になる可能性があります。楽天市場から漏れたという意味ではありません。

Q. スマートクラブに入っていなくても対象ですか？

対象になる可能性があります。公式発表には、会員ではない送り主・届け先の情報も含まれています。

Q. クレジットカード番号は漏れましたか？

10月1日時点の公式発表では、クレジットカード情報は流出対象に含まれていないとされています。今後の発表で変わる場合もあるため、続報は確認してください。

Q. パスワード変更は必要ですか？

10月1日時点の公式発表では、パスワードも対象外です。スマートクラブ会員で、他のサービスと同じパスワードを使い回している場合は、念のため変更を検討すると安心です。

Q. 自分が対象か確認できますか？

10月1日時点で、自分が対象かどうかを判定できる専用Webページは確認できていません。公式の問い合わせ窓口（0120-28-3449）や、公式サイトのお知らせで最新情報を確認してください。

Q. 荷物は通常通り届きますか？

はい。荷物の集荷・配達そのものは通常どおり行われています。止まっているのは、追跡や受付などのWebサービスの一部です。

Q. 荷物を追跡できない場合はどうすればいいですか？

不在票に書かれた営業所や、公式サイトの営業所検索で調べた担当営業所に、電話で問い合わせてください。お問い合わせ送り状番号を手元に用意しておくとスムーズです。

Q. 佐川急便を名乗るSMSが来たらどうすればいいですか？

リンクは押さず、個人情報やカード情報、パスワードも入力しないでください。まず佐川急便の公式サイトのお知らせを確認しましょう。不安な場合は、消費者ホットライン（188）にも相談できます。

おすすめアイテム

ビサイユのトートバッグ

スマートクラブに登録していなくても、荷物は気づかないうちに家のあちこちに届くもの。受け取りや出かける機会が多い毎日に、軽くて撥水のビサイユのトートバッグは、スキミング防止ポケット付きで貴重品も入れておけるよ。

軽量ショルダーBCS-140

宅配の受け取りで外に出る日も、買い物の日も、身軽なほうが気がラク。BCS-140は撥水・スキミング防止・多収納の軽量ショルダーで、斜めがけにすると両手が空いて便利だよ。