ヤマト運輸「クロネコ代金後払い」不正アクセスで約526万件の情報持ち出しを確認

ヤマトホールディングスの第4報（2026年10月16日付）によれば、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受け、一部の情報が不正に持ち出されたことが調査で確認されました。公表された持ち出し項目は利用者情報（氏名・住所・電話番号・メールアドレス・商品明細・社内管理用情報）約526万件、届け先情報約5万件、加盟店情報約4,100件で、クレジットカード情報・パスワード情報は含まれていません。第2報で「漏えいの可能性」とされた請求金額や債権残高、社員氏名については第4報の調査で持ち出しは確認されていないとしています。

ヤマトは対象者へ「順次個別にご連絡します」と表明していますが、照会用の確認ページは案内されておらず、登録情報の変更などで個別連絡が難しい場合は「第4報の公表をもって通知とする」としています。問い合わせ先は第4報でのメール（[email protected]）や、第3報で案内された利用者向けフォームおよび0570-666-775などが示されています。公式サイト以外のリンクや不審通知から手続きを行わないよう注意が呼びかけられています。

被害の二次利用は現時点で確認されていないとしつつ、ヤマトは不審なメール・SMSのリンクを開かない、添付を開かない、不審な電話や郵便物に慎重に対応するよう利用者へ求めています。また、支払い期限についてはサービス停止期間を考慮し、2026年9月28日以降に期限を迎える払込票の支払い期限を17日間延長するなどの対応を既に実施しています。今後は外部専門機関の助言を受けつつ、情報セキュリティ体制の強化を進めるとしています。