佐川急便の情報漏洩、自分も対象？5323万件の対象期間と確認方法・今すべき対策

「佐川急便から5323万件の個人情報が流出するかもしれない」というニュースを見て、私も一瞬ドキッとしました。通販の荷物はほぼ毎月のように受け取っているし、実家に送ったものもあるし、「これって私も入ってる？」と思った人は多いはず。

先に、いちばん気になるところを整理しておくね。2026年10月24日時点で、佐川急便の第5報（10月23日公表）と公式FAQで確認できる内容は次のとおりだよ。

• 5,323万件は「人数」ではなく、重複を含む件数。 流出が確定した件数でもない
• 会員じゃなくても対象になり得る。 2026年6月21日〜9月30日に荷物を送った人も、受け取った人も、氏名・住所・電話番号が対象になる可能性がある
• 通販で受け取っただけでも対象になり得る。 公式FAQでも「お届け先さま」として明記されている
• クレジットカード情報とパスワードは対象に含まれない。 銀行口座情報も、FAQでは「含まれておりません」と答えている
• 不審なSMSが来ても、リンクは開かない。 確認は公式サイトかアプリから

この記事は佐川急便の公式発表を一次情報にして、「自分は対象？」「どう確認する？」「何をすればいい？」を順番にまとめたよ。不安をあおるつもりはなくて、「ここまでは確認できている」「ここはまだ分かっていない」を分けて書くね。

佐川急便で何が起きた？最大5323万件の情報流出の可能性

まずは、何が起きたのかを時系列でおさらいしよう。

9月30日に不正アクセスを確認

佐川急便の公式FAQによると、2026年9月30日（水）に、同社Webサイトの「お荷物問い合わせサービス」で第三者による不正アクセスを確認しました。その後の調査で、お客さまの個人情報が外部に流出した可能性があることが分かったそうです。

被害の拡大を防ぐため、同社はインターネット貨物システムへの外部からのアクセスを遮断し、「お荷物問い合わせサービス」を含む一部のWebサービスを停止しました。法律に基づく個人情報保護委員会への報告（速報）は10月1日に済ませていて、警察にも相談していると公式FAQに書かれています。

大事なのは、荷物の集荷・配達そのものは通常どおり行われていること。今回はWebサービス側の話で、トラックが止まったわけではないんだよね。

10月23日の第5報でわかったこと

10月23日に公表された第5報では、大きく3つのことが分かりました。

1. 流出した可能性のある個人情報が、現時点で最大約5,323万件（重複を含む）であること
2. 停止していた「お荷物問い合わせサービス」が10月23日に再開されたこと
3. 現時点では、本件に関連する個人情報の不正利用などの二次被害は確認されていないこと

ただし、対象になるお客さまの特定と個別の案内は「引き続き対応を進めている」段階です。つまり、数字は出たけれど「あなたは対象です／対象ではありません」という個別の答えは、まだ全員には届いていないということ。

公表	日付	公式ページ上で確認できること
第1報	日付は私が確認した範囲では不明	「お荷物問い合わせサービス」への不正アクセスの発生を公表
第2報	2026年10月1日	個人情報流出の可能性について
第3報	2026年10月1日	個人情報流出の可能性について（続報）
第4報	2026年10月9日	個人情報流出の可能性について（続報）
第5報	2026年10月23日	最大約5,323万件（重複を含む）、サービス再開、対象情報の区分

第2報〜第4報の本文は、私は確認できていません。上の表は公式ページに並んでいる見出しと日付だけを書いています。詳しい中身は佐川急便の第5報と公式FAQから確認してね。

5323万件は5323万人という意味ではない

ここが今回いちばん誤解されやすいところ。第5報には「上記は対象となる方の実人数を示すものではありません」とはっきり書かれています。理由は、特に送り状データに相当数の重複が含まれているから。

同じ人が何度も荷物を送ったり受け取ったりすれば、その分だけ件数が増えるよね。さらに、氏名や住所の書き方が少し違うだけで別の記録として並ぶこともあるそうです。佐川急便は重複を整理する作業（名寄せ）を進めていますが、「なお相当数の重複が残っている」ため、実人数はまだ確定していません。

もうひとつ大切なのは、「すべての情報が実際に外部へ流出したことを確認した件数ではない」と明記されていること。5,323万件は「流出した可能性のある情報の最大件数」という意味なんだ。だから「5323万人の情報が流出した」「全員の情報が流出確定」という読み方は正しくないよ。

5323万件を1日あたりに直してみた

数字がピンと来なかったので、私は公式の数字だけを使って割り算をしてみました。これはあくまで「件数の大きさをイメージするための試算」で、実際の被害人数の推計ではないよ。

• 5,323万件 ÷ 約100日 ＝ 1日あたり約53.2万件（53,230,000 ÷ 100 ＝ 532,300）
• 53.2万件 ÷ 24時間 ＝ 1時間あたり約2.2万件
• たとえば「1人あたり平均5件の記録が重複している」と仮定すると、5,323万 ÷ 5 ＝ 約1,065万人分
• 「1人あたり平均10件」と仮定すると、5,323万 ÷ 10 ＝ 約532万人分

平均が何件なのかは、公式には発表されていません。だからこの試算は「重複の数しだいで、人数はここまで変わりうる」という話であって、人数を当てにいくものではないんだ。ひとつ言えるのは、件数の大きさ＝自分が対象になる確率ではないということ。不安になりすぎず、でも「自分も入っているかも」という前提で備えておくのがちょうどいいと、私は思いました。

佐川急便の情報漏洩、自分は対象？

次は、いちばん知りたい「自分は対象かどうか」を見ていくね。

6月21日〜9月30日の荷物が対象となる可能性

送り状データの対象期間は、2026年6月21日から9月30日までの約100日間です。公式FAQによると、この期間は「当該システムの送り状データの保管期間に基づく」ものだそうです。

この期間にお預かりした荷物の「ご依頼主さま（送り主）」と「お届け先さま（受取人）」の氏名・住所・電話番号が、流出した可能性のある情報に含まれます。

通販で受け取っただけでも対象になる？

なります。公式FAQの「通販で商品を受け取っただけでも対象になりますか」という質問には、「お届け先さまとして、氏名・住所・電話番号が対象となる可能性があります」と答えています。

「スマートクラブに登録していない」「佐川急便のサイトを使った覚えがない」という人でも、対象期間に佐川急便が届けた荷物の受取人になっていれば、可能性はゼロではありません。この点は、今回いちばん知っておいてほしいポイントだよ。

私の場合、ネット通販の配送業者を自分で選んだ覚えがほとんどありません。受け取った荷物がどこの便だったかは、あとで確認できるよう、伝票や配送通知を残しておくと安心です。

スマートクラブ会員の情報は？

スマートクラブに登録している人は、対象になる情報が少し増えます。第5報では、スマートクラブの会員情報として氏名・住所・電話番号・メールアドレス・会員IDが挙げられています。

一方で、パスワードは含まれていないと案内されています。なお、送り状データのような期間の記載があるのは送り状データだけです。会員情報の扱いは区分が別なので、「荷物を送っていなくても、会員なら確認しておく」という考え方がよさそうです。

手書き伝票で送った人は？

第5報には、「手書きの送り状でお預かりしたお荷物の情報は、今回の流出対象には含まれておりません」と書かれています。公式FAQにも同じ説明があります。

ただし、手書きが対象外になる技術的な理由は、公式には説明されていません。推測で決めつけず、「対象に含まれない」という公式の説明までを受け止めようね。

法人契約者やECショップへの影響は？

会社で佐川急便を使っている場合は、担当者名に注意が必要です。第5報では、法人のお客さまの情報でも、担当者名など特定の個人を識別できる情報は集計に含め、法人名だけの記録は含めていないとしています。

運賃契約を結んでいる契約者の情報（氏名・住所・電話番号）も、別の区分で対象になり得ます。

ECショップを運営している人は、対象期間の出荷履歴を自分で確認する方法が、公式FAQに案内されています。使っている送り状発行システム（e飛伝Ⅲ、Biz-LogiWEB、Biz-LogiWEBⅡなど）の出荷データ検索で、対象期間を分けて検索する方法です。システムによって検索できる範囲（3か月以内、1か月以内）が違うので、期間を分けて確認してね。

あなたの状況	対象になる可能性	可能性のある情報
6/21〜9/30に荷物を受け取った	あり	氏名・住所・電話番号
6/21〜9/30に荷物を送った	あり	氏名・住所・電話番号
スマートクラブ会員	あり	氏名・住所・電話番号・メールアドレス・会員ID
運賃契約を結んでいる	あり	氏名・住所・電話番号
手書きの送り状で預けた荷物	公式は「流出対象に含まれない」と案内	－
法人名だけの記録	集計には含まれない	－

何の情報が漏れた可能性がある？

漏れた「可能性がある」情報と、対象に「含まれない」情報は、はっきり分けて見ておこう。

氏名・住所・電話番号

送り状データ、運賃契約者情報、スマートクラブ会員情報のすべてに共通するのが、氏名・住所・電話番号です。

この3つがそろうと、「本物の宅配の連絡」に見せかけやすくなります。名前や住所を知っている前提で書かれていると、つい信じてしまいそうだよね。被害の心配が「ゼロ」になるわけではないので、このあとの対策もぜひ確認してね。

メールアドレス・会員ID

メールアドレスと会員IDは、スマートクラブにご登録の人の会員情報として挙げられています。

メールアドレスが知られると、迷惑メールやなりすましのメールが届く可能性があります。第5報ではパスワードは含まれていないとされていますが、他のサービスと同じパスワードを使っている人は、念のため見直しておこうね。

クレジットカードやパスワードは？

公式の第5報とFAQの案内は、次のとおりです。

情報の種類	公式の案内
氏名・住所・電話番号	流出した可能性がある
メールアドレス・会員ID	流出した可能性がある（スマートクラブ会員のみ）
クレジットカード情報	対象となる情報に含まれていない
パスワード	対象となる情報に含まれていない
銀行口座情報	FAQで「含まれておりません」と回答
荷物の中身（品名）・配送履歴	「現在確認を進めております」と回答

最後の「荷物の中身や配送履歴」は、まだ確認中という扱いです。ここは今後の続報で変わる可能性があるので、「含まれない」とは言い切れません。

情報漏洩のニュースを見たときに何をすればいいかは、別のケースでもまとめています。

→ タイムズカー情報漏洩で何をすればいい？

情報漏洩の対象か確認するには？

「じゃあ、自分が対象かどうかはどうやって分かるの？」という点を整理するね。

佐川急便の個別案内を確認する

第5報には、対象になる可能性のあるお客さまについて「情報の確認・整理を進めるとともに、順次ご案内を行ってまいります」とあります。まだ案内の途中、という状況です。

今のところ、誰でも氏名を入力するだけで対象かどうかが分かるような検索サービスは、公式には案内されていません。そのようなサイトを名乗るページが出てきたら、むしろ注意したほうがいいよ。個人情報を入力させる目的の偽サイトかもしれないからね。

通知が届かない場合の考え方

ここは大切なので、はっきり書くね。公式発表には「個別のご案内が困難なお客さまにつきましては、本お知らせの公表をもって通知に代えさせていただきます」とあります。

つまり、個別の通知が来ないからといって、対象外と決めつけることはできません。連絡先が分からない人や、受取人として情報だけ残っている人には、個別の連絡ができないこともあるからです。

さらに、第5報では、個人情報保護委員会への確報について、佐川急便と荷主（ECショップなど、配送を委託している会社）の連名で報告する方向で準備しているとも書かれています。通販で買ったお店から、お知らせが届く場合もあるかもしれません。ふだん使っているお店からのメールやお知らせも、公式サイトのお知らせと合わせてチェックしておくといいよ。

過去の記事で、対象期間と自分の荷物の見分け方もまとめています。

→ 佐川急便の情報漏洩、自分は対象？荷物が届いた人も注意｜約100日間と今やること

公式FAQ・問い合わせ窓口の確認方法

分からないことがあるときの窓口は、公式の案内で次の2つです。

• 専用お問い合わせチャット（佐川急便の公式サイトにある「不正アクセスに関するお問い合わせチャット」）
• 専用コールセンター：0120-28-3449（午前9時〜午後5時、土日・祝日を含む）

荷物の集荷や配達状況など、通常のお問い合わせは、最寄りの営業所へ連絡するよう案内されています。専用コールセンターは、今回の件に関する相談用なので、使い分けてね。

対象かもしれない人が今すべきこと

公式発表の時点では、本件に起因する二次被害は確認されていません。だからこそ、「何かが起きてから」ではなく、「今のうちに」できる備えをしておこうね。

不審なSMS・メールのURLを開かない

いちばん気をつけたいのは、佐川急便を名乗る連絡です。「再配達の手続き」「住所の確認」「料金の支払い」「補償の手続き」といった理由でURLを開かせようとする案内は、まず疑いましょう。

佐川急便も、当社を装った不審なメール、SMS、電話などに注意するよう呼びかけています。不審な連絡を受けたら、記載されたURLにアクセスしたり、個人情報を入力・提供したりしないでほしい、というのが公式のお願いです。

最近はスマホに届く偽の通知が増えているので、見分け方はこちらの記事も参考にしてみてね。

→ 【注意】スマホの「給付金5万円」通知は詐欺？本物と偽物を一瞬で見抜く方法

荷物の状況は公式サイト・アプリから確認する

荷物の状況を調べたいときは、メールやSMSのリンクではなく、自分でブックマークした公式サイトか、公式アプリから確認しようね。

10月23日に「お荷物問い合わせサービス」が再開されたので、荷物の追跡自体は公式サイトからできます。「再配達の連絡が来たけれど、本当に自分の荷物？」と思ったら、荷物伝票の番号を公式サイトで調べるのが確実だよ。

認証コードやカード情報を第三者に教えない

電話でも、氏名や住所を正確に言われると、つい信じてしまうよね。でも、認証コードやカード番号を電話やメッセージで聞かれたら、まず疑ってください。「情報が漏洩したので確認します」という連絡も同じです。相手が知っているのは氏名・住所・電話番号だけかもしれません。あなたが答えた分だけ、相手の情報が増えてしまうからね。

パスワードを使い回している場合は見直す

公式FAQには、「他のサービスと同じID・パスワードに設定されている場合は、パスワードの変更を推奨いたします」と書かれています。スマートクラブのパスワード自体は流出した情報に含まれていないので、今回の件だけで急いで変える必要はありません。

でも、私はこれを機会に、使い回しているパスワードをひとつずつ見直しました。「使い回しをやめる」だけで、どこかのサービスで情報が漏れたときの広がりをかなり抑えられるからです。

怪しい連絡が来たら公式窓口に相談する

迷ったら、先ほどの専用チャットか専用コールセンターに相談しましょう。不審な連絡は、画面を保存しておくと、あとで相談するときにも役立ちます。身に覚えのない請求や荷物が届いたときは、慎重に対応してね。

佐川急便の荷物追跡は復旧した？

次は、荷物追跡が使えるようになったのか、まだ止まっているサービスは何かを見ていくよ。

10月23日から荷物追跡サービスが再開

第5報によると、「インターネット貨物のお荷物問い合わせ」は2026年10月23日（金）に再開されました。公式サイトから、従来どおり利用できます。再開後もシステムの監視は続けるそうです。

現在も停止中のサービス一覧

第5報の時点（10月23日）で、次のサービスは引き続き停止中です。再開が決まったら、佐川急便のWebサイトでお知らせされます。

• インターネット貨物のお荷物問い合わせAPI
• 飛脚宅配便受付
• 飛脚往復便受付
• 飛脚往復便（ゴルフ）受付
• 商品回収返金サービス
• 受取先変更（配達予定からの事前受取先変更）
• 受取先変更（不在発生後の受取先変更）
• 回収くん

「荷物追跡は再開したけれど、ほかは止まったまま」という違いがあるので、混同しないようにね。再開の時期は、公式FAQでも「未定」とされています。スマートクラブの利用可否も「確認中」とされていて、詳細が分かり次第、Webサイトでお知らせされる予定です。

再配達や受取先変更をしたい場合

Webの受取先変更が止まっているため、再配達や受取先の変更が必要なときは、最寄りの営業所へ問い合わせる形になります。集荷の依頼も、Web受付の停止中は電話で営業所に頼むよう案内されています。メールやSMSのリンクから手続きしないようにしてね。

2026年7月の佐川急便情報漏洩とは別の事件？

結論から言うと、別の事案です。公式FAQでは、2026年7月に公表されたスマートクラブの個人情報漏えいについて、「別の事案です。7月の事象はシステム不具合の復旧作業時の設定誤りによるもので、第三者による不正アクセスではありませんでした」と説明しています。

7月の事案と今回の違い

比べるところ	2026年7月のスマートクラブの事案	今回の「お荷物問い合わせサービス」の事案
原因	システム不具合の復旧作業時の設定誤り	第三者による不正アクセス
確認された日	公式FAQには記載なし	2026年9月30日
件数・人数	この記事では扱わない（混同を避ける）	最大約5,323万件（重複を含む。実人数ではない）

7月の事案の人数を、今回の5,323万件と足したり比べたりしてはいけないよ。原因も対象になった情報も違うからね。

佐川急便の情報漏洩に関するよくある質問

Q. 5323万件すべての流出が確定した？

確定していません。第5報では「すべての情報が実際に外部へ流出したことを確認した件数ではない」とされています。5,323万件は、流出した可能性のある情報の最大件数で、重複も含まれています。

Q. 荷物を受け取っただけでも対象？

対象になる可能性があります。公式FAQでは、通販で商品を受け取っただけの場合も、お届け先さまとして氏名・住所・電話番号が対象となる可能性があるとされています。

Q. 佐川急便の会員でなくても対象？

会員でなくても対象になる可能性があります。公式FAQは、スマートクラブへの登録の有無にかかわらず、該当期間にお荷物をお預かりしたお客さまが対象としています。

Q. 10月に受け取った荷物は？

送り状データの対象期間は2026年6月21日〜9月30日です。10月以降の荷物は、この期間には入っていません。ただし、スマートクラブ会員情報や契約者情報は別の区分なので、「10月ならすべて関係ない」とは言えません。

Q. クレジットカード情報は安全？

第5報とFAQでは、クレジットカード情報は対象となる情報に含まれていないとされています。ただし、氏名や住所などを悪用した偽の連絡は起こり得るので、カード番号を聞かれても答えないでください。

Q. スマートクラブのパスワードは変更すべき？

パスワードは流出した可能性のある情報に含まれていません。そのため、今回の件だけで急ぐ必要はありません。他のサービスと同じID・パスワードを使っている場合は、変更が推奨されています。

Q. 手書き伝票は対象外？

公式は、手書きの送り状でお預かりした荷物の情報は、今回の流出対象に含まれないと説明しています。仕組みの理由までは公表されていません。

Q. 自分の情報が対象か直接確認できる？

現時点で、利用者が自分で対象かどうかを調べられる仕組みは公式に案内されていません。対象の特定が進み次第、順次個別の案内がされる予定です。専用チャットや専用コールセンター（0120-28-3449）でも相談できます。

Q. 荷物の追跡は使える？

使えます。「お荷物問い合わせサービス」は2026年10月23日に再開されました。ただし、お荷物問い合わせAPIや受取先変更など、一部のサービスは停止中です。

Q. 補償や見舞金はある？

10月24日時点で、私が確認した第5報と公式FAQには、補償や見舞金に関する記載は見当たりませんでした。補償をうたう連絡が来ても、URLは開かず、公式窓口に確認してください。

まとめ｜慌てず公式情報を確認し、不審な連絡に注意

佐川急便の情報漏洩は、数字が大きいぶん不安になるニュースだけれど、公式発表で分かっているのは次のことだよ。

今すぐできる3つの対策

1. SMS・メール・電話のURLや要求に応じない。 再配達、住所確認、料金支払い、補償手続きを名乗る連絡は、まず疑う
2. 荷物の確認は、自分でブックマークした公式サイトか公式アプリから行う。 10月23日から、お荷物問い合わせは再開している
3. パスワードの使い回しを見直す。 今回パスワードは対象に含まれていないけれど、他のサービスと同じものを使っているなら変えておく

今後、実人数や個別の案内が発表されたり、止まっているサービスが再開されたりする可能性があります。最新の情報は佐川急便の第5報と公式FAQで確認してね。報道はINTERNET Watchの記事でも読めます。

私も、荷物の通知が来るたびに「これは本物かな」と立ち止まる習慣をつけようと思います。慌てず、でも油断せず。一緒に備えていこうね。

おすすめアイテム

パスワード管理は1Password

今回の佐川急便の件では、パスワードやカード情報は対象に含まれないと案内されているよ。それでも、ほかのサービスと同じパスワードを使い回していると、どこかで漏れたときに被害が広がりやすいのは変わらないんだよね。1Passwordはサイトごとに別々のパスワードを作って覚えてくれるから、使い回しを見直したいときの選択肢のひとつになるよ。

ビサイユのトートバッグ

宅配便の受け取りも、通勤も、貴重品はまとめて持ち歩きたい派の私。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケット付きだから、雨の日の外出にも使いやすいよ。

軽量ショルダーBCS-140

斜めがけなら両手があくから、玄関先での荷物の受け取りも買い物帰りもラクだよ。軽量ショルダーBCS-140は撥水加工とスキミング防止つきで、街歩きにちょうどいいサイズ感。