ヤマト情報漏洩でAmazon・楽天の荷物は対象？商品明細とカード情報の安全性

ヤマト運輸の「クロネコ代金後払いサービス」で不正アクセスがあり、利用者の個人情報が漏れた可能性がある。このニュースを見たとき、私がまず思ったのは「え、先週ヤマトで荷物を受け取ったばかりなんだけど…」ということでした。

Amazonでも楽天市場でも、荷物を届けてくれるのはヤマトの配達員さんというケースがすごく多いよね。だから「ヤマト 情報漏洩」と聞くと、自分も対象なんじゃないかとドキッとしてしまう。SNSでも「うちにもヤマトの荷物が届いたけど大丈夫？」という声をたくさん目にしました。

先に一番大事なところを伝えるね。普通にヤマト運輸の宅急便で荷物を受け取っただけなら、今回の不正アクセスの対象ではありません。 見るべきなのは配送会社ではなく、その注文の支払い方法に「クロネコ代金後払い」を選んだかどうか、なんだよね。

この記事では、2026年10月2日時点（第2報）の公式発表をもとに、Amazon・楽天の荷物は対象になるのか、商品明細やクレジットカード情報はどうなのか、自分が使ったかを確かめる方法、停止中の払込票の扱い、便乗詐欺への備えまで、順番に見ていくよ。

※この記事は2026年10月2日時点の情報です。ヤマト運輸から続報が出た場合は内容が変わる可能性があります。

ヤマト情報漏洩でAmazon・楽天の荷物は対象？答えは「支払い方法」

今回のニュースで一番誤解されやすいのが「どこまでが対象なのか」という線引きです。ここを最初にはっきりさせておくと、必要以上に不安にならずに済むよ。

宅急便を受け取っただけなら対象外

ヤマト運輸の公式発表では、不正アクセスがあったのは「クロネコ代金後払いサービス」のシステムだと説明されています。宅急便をはじめとする他のサービスは、通常どおり利用できるとも案内されています。

つまり、実家から届いた荷物を受け取った、フリマアプリで売れた商品を宅急便で送った、友だちからのプレゼントを受け取った、といった普通の宅急便の利用は、今回の件とは別の話です。クロネコメンバーズのシステムが被害にあったという発表も、10月2日時点では出ていません。

私も最初は「ヤマトのシステム全体が狙われたのかな」と思ったんだけど、公式発表を読み直すと、対象になっているのは後払い決済のシステムだけでした。ここは落ち着いて大丈夫だよ。

Amazon・楽天・Yahoo!ショッピングも「配送会社」では決まらない

じゃあAmazonや楽天で買い物をしてヤマトが届けてくれた場合はどうなるのか。判断の基準は、どのショップで買ったかでも、どの配送会社が運んだかでもありません。その注文で、支払い方法に「クロネコ代金後払い」を選んだかどうかです。

たとえば、こんな流れを考えてみてね。

• Amazonで注文 → ヤマトが配送 → クレジットカードで支払い
• 楽天市場で注文 → ヤマトが配送 → 代金引換で支払い
• 通販サイトで注文 → ヤマトが配送 → 商品が届いてから「クロネコ代金後払い」で支払い

この3つのうち、今回の対象になる可能性があるのは3つ目だけです。1つ目と2つ目は、ヤマトが荷物を運んだというだけで、今回の不正アクセスとは結びつきません。

対象になるのは「クロネコ代金後払い」を選んだ人

クロネコ代金後払いは、通販で商品を先に受け取って、あとからコンビニなどで代金を払える決済サービスです。クレジットカード番号をお店に入力しなくていいから、後払いを好む人も多いよね。

支払い方法には、紙の払込票を持ってコンビニや郵便局で払うタイプと、スマホに届くSMSやメールの案内から払うスマホ後払いのタイプがあります。見た目は違っても、裏側では同じ決済のしくみを使っているため、どちらのタイプも今回の対象になる可能性があります。

対象の見分け方をひと言でまとめると、「商品が届いたあとに、クロネコ代金後払いで支払ったか」です。クレジットカードや代金引換、コンビニでの前払いなら、今回の対象にはなりません。

何が漏れた？商品明細とクレジットカード情報の安全性

次に気になるのが「何の情報が漏れた可能性があるのか」だよね。とくに「商品明細」という言葉が出てきたことで、不安になった人も多いと思います。

漏えいの可能性がある情報を集計してみた

公式発表に載っている項目を、私なりに数え直してみました。ここでは「利用者に関する情報」「加盟店・社員に関する情報」「対象外と明記された情報」「10月2日時点で未公表の情報」の4つに分けています。

区分	内容	項目数
漏えいの可能性（利用者）	氏名・住所・電話番号・メールアドレス・与信番号・請求金額・債権残高・商品明細	8項目
漏えいの可能性（加盟店・社員）	加盟店名・加盟店コード・担当社員の氏名	3項目
対象外と明記	クレジットカード情報・パスワード情報	2項目
未公表	対象件数・対象期間・原因・侵入経路・連絡手段・復旧時期・商品明細の内訳	7項目

利用者と加盟店・社員を合わせると、漏えいの可能性がある項目は8＋3＝11項目。一方で、カード情報とパスワードの2項目は対象外と明記されています。利用者に関する情報だけで見ると、公式が挙げた10項目（8項目＋対象外2項目）のうち8項目、つまり8÷10＝80%は「漏れた可能性がある」側です。

数字にしてみると、「カードとパスワードは守られたけど、連絡先と取引にまつわる情報はほぼ全部が対象」というのが実感としてよく分かりました。さらに、未公表の項目が7つも残っています。「まだ分からないことの方が多い段階」だと覚えておいてね。

「商品明細」は商品名まで含まれるのか

「商品明細」と聞くと、何を買ったかまで知られてしまうの？と心配になるよね。ただ、10月2日時点では、商品明細の具体的な中身は公表されていません。商品名なのか、商品コードなのか、数量や単価まで入っているのかは、まだ分からない状態です。

だから、「購入した商品名まで漏えいした」と断定することはできません。一方で、後払いのしくみでは、お店が決済会社に注文内容を伝えるのが一般的で、紙の払込票にも購入内容が書かれていることがあります。そう考えると、商品名が含まれている可能性もゼロとは言えない、というのが私の受け止め方です。

だからこそ、「自分の購入履歴が見られているかもしれない」くらいの気持ちで備えておくのがよさそう。続報で商品明細の内訳が出たら、ここは真っ先に確認したいポイントです。

クレジットカード情報とパスワードは対象外

ここは少しほっとできる情報です。ヤマト運輸は第2報で、クレジットカード情報とパスワード情報は、漏えいの可能性がある情報に含まれていないと発表しています。

クロネコ代金後払いは、もともとクレジットカード番号を入力せずに買い物ができる決済です。だから、今回のシステムの中にカード番号そのものが入っていない、という構造なんだよね。この点が公式に否定されているので、今回の件だけを理由に、クレジットカードを止めたり再発行したりする必要があるとは、現時点では示されていません。

ただし、カードが無事でも安心しきらないでね。氏名や住所、請求金額が分かっていれば、本物そっくりのメッセージを作ることができるから、あとで触れる便乗詐欺には気をつけたいところです。

同じ時期に話題になったタイムズカーの情報漏洩では、免許証やクレジットカードの扱いが焦点になりました。カード情報が絡む場合に何を確認すればいいか知りたい人は、こちらも参考になると思います。もし自分にも関係しそうなら、読んでみてね。

→ タイムズカー情報漏洩で何をすればいい？免許証・クレカ・補償を解説

私は使った？クロネコ代金後払いを確認する方法

「後払いは使った気がするけど、どこのサービスだったかな」。数年前の買い物なら、覚えていなくて当然だよね。私も、通販の支払い方法なんて、いちいち覚えていませんでした。そんなときは、記憶ではなく記録で確かめるのがいちばん確実です。

注文履歴と注文確認メールを探す

まず、通販サイトのマイページで過去の注文履歴を開きます。支払い方法の欄に、「クロネコ代金後払い」「ヤマト後払い」「代金後払い（ヤマト）」といった表示がないか見てみてね。

注文履歴の保存期間が短いショップもあるから、見つからないときはメールを検索します。メールアプリの検索窓に「クロネコ」「後払い」「ヤマトクレジット」などと入れると、注文完了メールや支払い案内が残っていることがあります。古いメールアドレスを使っていた場合は、そちらも探してみてね。

払込票・SMSで請求元の名前を見る

手元に過去の払込票（請求書）が残っているなら、請求元の表記を確認します。「クロネコ代金後払いサービス」や「ヤマトクレジットファイナンス」と書かれていれば、このサービスを使った可能性があります。

スマホ後払いを使った場合は、SMSやメールに「お支払い手続きのご案内」のような通知が来ていたはずです。受信履歴を「ヤマト」「後払い」で探してみてね。ただ、SMSは新しいメッセージに押し流されやすいので、見つからなくても「使っていない」とは言い切れません。

5つの支払い方法を仕分けしてみた

自分がどの支払い方法を使ったかをはっきりさせるために、通販でよく使う5つの方法を表にして、今回の対象になるかどうかを当てはめてみました。

支払い方法	支払うタイミング	今回の対象
クレジットカード	注文時	対象外
代金引換	荷物の受け取り時	対象外
コンビニなどの前払い	注文後、発送前	対象外
NP後払い・GMO後払いなどの他社後払い	商品到着後	別のサービス（今回は対象外）
クロネコ代金後払い	商品到着後	対象になる可能性あり

5つのうち、対象になる可能性があるのは1つだけ。1÷5＝20%です。しかも、この1つに該当するのは「商品到着後に、ヤマト系の後払いサービスで支払った人」に限られます。

ここで気をつけたいのが、他社の後払いとの混同です。「後払いを使った」というだけで、全部が今回の対象になるわけではないよ。請求元が「クロネコ代金後払いサービス」「ヤマトクレジットファイナンス」かどうかが決め手になります。逆に、確認しても記録がどこにも見当たらなければ、対象外の可能性が高いと考えてよさそうです。

連絡はいつ来る？停止中の払込票と新規注文はどうなる

「ヤマトから連絡が来ていないから自分は大丈夫」と思いたくなるけれど、実はそう単純ではないんだよね。そして、すでに手元にある払込票をどうしたらいいのかも気になるところです。

個別連絡の方針と「来ないから安全」と言えない理由

ヤマト運輸は、情報の漏えいが確認された人には、個別に連絡すると説明しています。ただ、10月2日時点では、連絡の方法（メールなのか郵送なのか）、連絡を開始する時期、差出人の名前などは公表されていません。

さらに、対象件数と対象期間も調査中のままです。つまり、対象者の全体像がまだ確定していない段階なので、「まだ連絡がないから対象外」とは判断できません。使っていないメールアドレスに通知が行って気づけない、というケースも出てくるかもしれないよね。

同じようなことは、東京メトロの情報漏洩のときにも話題になりました。メールが来ない人はどう考えればいいのか、という点で参考になる記事なので、気になる人はどうぞ。

→ 東京メトロ情報漏洩、自分は対象？メールが来ない人も要注意｜PASMOへの影響

サービス停止中、払込票はどうする？

クロネコ代金後払いサービスは、2026年9月28日22時28分から停止しています。第2報が出た10月2日18時ごろまでを計算してみると、9月28日22時28分から10月2日18時00分まで、3日と19時間32分です。時間にすると約91.5時間。それだけ長い間、停止が続いている計算になります。

復旧の時期は、10月2日時点では未定です。手元にある払込票の支払い方法や、支払期限の扱いについても、公式発表には具体的な案内がありません。

だから、今できることは「自己判断で払込票を捨てない」「支払期限が気になる場合は、商品を買ったショップやヤマト運輸の公式案内を確認する」ことです。私なら、払込票は封筒ごと保管して、スマホで写真も撮っておきます。案内が出たときにすぐ動けるからね。

これから買い物をするときの支払い方法

新しく通販で買い物をする場合、いまのところクロネコ代金後払いは選べないショップが多いと考えておくのが安心です。ショップによっては、決済方法の一覧から外していたり、代わりの支払い方法を案内していたりします。

支払い方法を選ぶときは、クレジットカード、代金引換、銀行振込、他社の後払いなど、そのショップが用意している方法を確認してね。ただし、急いで見慣れないサイトの決済方法に飛びつくのは避けたいところです。買い慣れたショップの公式ページから進めるのが安全です。

便乗フィッシングに注意｜佐川急便との関係と今日やること

情報漏洩のニュースのあとに増えるのが、その話題を使った詐欺です。今回は請求金額や商品明細といった「本物っぽい情報」が漏れた可能性があるので、いつも以上に注意したいんだよね。

「未払い料金があります」に注意

想定されるのは、たとえばこんなメッセージです。

• 「未払い料金があります。至急お支払いください」
• 「情報漏えいの対象者です。こちらから確認してください」
• 「お詫びの返金手続きのため、口座情報を入力してください」

もし、実際に買った商品や金額にそっくりな内容が書かれていたら、つい信じてしまいそうだよね。私も、金額まで合っていたら一瞬ドキッとして、本物だと思ってしまうかもしれません。

ヤマト運輸は、心当たりのない不審なメールやSMSについて、記載のURLにアクセスしたり添付ファイルを開いたりせず、削除するよう呼びかけています。クレジットカード番号や銀行口座、パスワードを求めるメッセージには、とくに警戒してね。

大切なのは、リンクをタップせず、ヤマト運輸や購入したショップの公式サイトを、自分で検索して開くことです。カード情報が漏れていなくても、自分で入力してしまえば、二次被害につながります。

佐川急便の不正アクセスとは別の事案として見る

ちょうど同じ時期に、佐川急便でも「お荷物問い合わせサービス」への不正アクセスが9月30日に公表されました。続報では、約100日分の荷物の送り主・届け先の情報が漏れた可能性があるとされています。

「ヤマトと佐川、同じ攻撃なの？」と気になるよね。でも、10月2日時点で、2社の事案が同じ攻撃者によるものだという公式発表は出ていません。時期が近いからといって、同じ攻撃だと決めつけるのは避けたいところです。いまのところは、別々の事案として、それぞれの公式発表を見ていくのがよさそうです。

佐川急便の件は、「荷物が届いた人も注意」という点が違うので、そちらの対象者や確認方法は別の記事にまとめています。

→ 佐川急便の情報漏洩、自分は対象？荷物が届いた人も注意｜約100日間と今やること

今日やる3つのこと

最後に、ここまでの内容を「今日できること」に絞ってまとめるね。

1. 自分が使ったかを記録で確認する。 注文履歴・注文確認メール・払込票・SMSのどれかで「クロネコ代金後払い」の表示を探す。
2. クレジットカードは止めない。 カード情報とパスワードは対象外と発表されているので、慌てて再発行しなくて大丈夫。
3. メールやSMSのリンクは開かない。 不安なときは、公式サイトを自分で開いて確認する。

今回の件でいちばん大切なのは、「ヤマトで荷物を受け取った人全員が対象ではない」と知ることと、便乗詐欺に引っかからないことだと私は思っています。対象者の全体像や復旧時期など、分かっていないこともまだたくさんあるので、続報が出たらまたここでお知らせするね。

※本記事は一般的な情報の整理です。個人情報の取り扱いに不安がある場合は、ヤマト運輸の公式窓口や、お住まいの地域の消費生活センターなど、専門の相談先にご相談ください。

よくある質問

Q. 普通にヤマトの宅急便を受け取っただけでも対象ですか？

対象ではありません。今回問題になっているのは「クロネコ代金後払いサービス」で、宅急便など他のサービスは通常どおり利用できると案内されています。

Q. Amazonでヤマト配送だった場合は対象ですか？

配送会社ではなく支払い方法で判断します。クロネコ代金後払いを使っていなければ、ヤマトが配送したという理由だけで対象になることはありません。

Q. 楽天市場で買い物をした場合はどうなりますか？

楽天市場を使ったかどうかではなく、その注文で「クロネコ代金後払い」を選んだかどうかがポイントです。クレジットカードや代金引換なら今回の対象ではありません。

Q. いつ利用した人が対象ですか？

10月2日時点では、対象となる期間は公表されていません。現在も調査中とされているので、続報を待つ必要があります。

Q. 対象人数は何人ですか？

対象件数も10月2日時点では公表されていません。調査が進めば、第3報以降で発表される可能性があります。

Q. クレジットカード番号は漏れましたか？

ヤマト運輸は、クレジットカード情報は漏えいの可能性がある情報に含まれていないと発表しています。今回の件だけを理由に、カードを止める必要は示されていません。

Q. パスワードは変更した方がいいですか？

パスワード情報も、漏えいの可能性がある情報には含まれていないとされています。ただし、不審なメールやSMSから偽サイトにパスワードを入力しないよう注意してください。

Q. 商品名まで漏れましたか？

公式発表には「商品明細」とありますが、具体的な内容は明らかにされていません。商品名まで含まれていると、現時点で断定することはできません。

Q. ヤマトから連絡が来なければ対象外ですか？

いえ、そうとは言えません。対象件数や対象期間が調査中の段階なので、連絡が来ていないことだけで対象外とは判断できません。続報を確認しておきましょう。

Q. クロネコ代金後払いはいつ復旧しますか？

10月2日時点では、復旧時期は未定です。確認が取れ次第、ヤマト運輸から案内される予定とされています。

おすすめアイテム

ビサイユのトートバッグ

確認や手続きの合間に、書類や払込票を持って出かける日が増えそうだよね。ビサイユのトートバッグは撥水で軽く、スキミング防止ポケットも付いているので、大事な書類をまとめて運ぶ日にも気持ちがラクです。

軽量ショルダーBCS-140

コンビニでの支払いや郵便物の受け取りなど、ちょっとだけ出かけたい日には、荷物を絞って身軽に動きたいもの。軽量ショルダーBCS-140は撥水・スキミング防止・多収納で、そんな短時間の外出にちょうどいいサイズ感だよ。