ヤマト運輸の「クロネコ代金後払いサービス」で、顧客情報が不正に持ち出されていたことが明らかになりました。
2026年10月16日に公表された調査結果によると、利用者情報約526万件などが対象となっています。
「自分の住所や電話番号も漏れたの？」「クレジットカード情報は大丈夫？」「不審なメールが届いたらどうすればいい？」と不安になっている人も多いのではないでしょうか。
今回は、ヤマトの顧客情報流出について、何が起きたのか、どの情報が対象になったのか、利用者が気をつけたいポイントをわかりやすく解説します。
ヤマトの顧客情報流出で何があった？
クロネコ代金後払いサービスへの不正アクセスが発覚
今回問題となったのは、ヤマト運輸が提供する「クロネコ代金後払いサービス」です。
ヤマト運輸は2026年9月28日に第三者による不正アクセスを確認し、対応を進めてきました。
その後、外部のセキュリティ専門機関と調査を行い、10月16日に情報の不正な持ち出しが判明したと公表しています。
つまり、今回の発表は単に情報流出の可能性があるという段階ではなく、調査によって情報が不正に持ち出されたことが確認されたという内容です。
10月16日に調査結果の第4報を公表
ヤマト運輸は、今回の不正アクセスについて段階的に情報を公表してきました。
- 2026年9月28日：不正アクセスを確認
- 2026年9月29日：第1報を公表
- 2026年10月2日：第2報を公表
- 2026年10月9日：サービス再開を公表
- 2026年10月16日：調査結果と今後の対応を公表
今回の第4報では、持ち出された情報の種類や対象期間、件数などが明らかになりました。
詳しい内容は、ヤマトホールディングスの公式発表で確認できます。
流出した情報は何？対象件数と期間を解説
利用者情報は約526万件
公式発表によると、クロネコ代金後払いサービスを利用した一部の顧客情報について、約526万件が不正に持ち出されていました。
対象となる情報には、次のようなものが含まれています。
- 氏名
- 住所
- 電話番号
- メールアドレス
- 商品明細（商品名・数量・単価など）
- 申込番号や受注日、与信番号などの社内管理用情報
対象期間は2018年10月1日から2026年9月28日までです。なお、メールアドレスが含まれる件数は約49万件とされています。
ここで注意したいのが、約526万件という数字は情報の件数であり、被害に遭った人数と必ずしも一致するわけではないことです。
お届け先情報や加盟店情報も対象に
利用者情報だけでなく、別のお届け先情報や加盟店情報も対象となっています。
- お届け先情報：約5万件
- 加盟店情報：約4,100件
お届け先情報には、氏名・住所・電話番号・送り状番号などが含まれています。
対象期間は2021年2月5日から2026年9月28日までです。
加盟店情報については、加盟店名や社内管理用の加盟店コードなどが対象となっています。
ただし、これらはそれぞれ異なる区分の情報です。
すべてを単純に被害者の人数として扱うことはできません。
クレジットカード情報やパスワードは含まれていない
今回の発表で確認しておきたいのが、クレジットカード情報とパスワードについてです。
ヤマト運輸の公式発表では、今回不正に持ち出された情報にクレジットカード情報やパスワードは含まれていないと説明されています。
これは不安を感じている人にとって重要な情報です。
ただし、住所や電話番号、商品明細などが含まれているため、不審な連絡への警戒は必要です。
また、第2報で漏えいの可能性が示されていた請求金額や債権残高、同社社員の氏名については、今回の調査で不正な持ち出しは確認されなかったとされています。
自分の個人情報も流出した？対象者の確認方法
クロネコ代金後払いサービスの利用経験を確認
今回の対象は、ヤマト運輸のサービスを利用した人すべてではなく、「クロネコ代金後払いサービス」に関わる一部の情報です。
そのため、普段から宅急便を利用しているという理由だけで、今回の情報流出の対象者だと判断することはできません。
まずは、過去に通販サイトなどでクロネコ代金後払いサービスを利用したことがあるか確認してみましょう。
ヤマトからの個別連絡を確認する
ヤマト運輸は、情報が不正に持ち出されたことが判明した対象者に対し、順次個別に連絡するとしています。
ただし、登録情報の変更などによって連絡が難しい場合には、今回の公式発表をもって通知に代えるケースもあると説明されています。
連絡が届いていないからといって、必ずしも対象外とは限りません。
気になる場合は、公式発表に記載された問い合わせ先を確認し、必要に応じて問い合わせるとよいでしょう。
問い合わせ先や対象情報の詳細は、ヤマトホールディングスの公式案内で確認できます。
ヤマトの顧客情報流出で気をつけたいこと
不審なメールやSMSのリンクを開かない
今回のように氏名や住所、電話番号、メールアドレスなどが含まれる情報流出が起きると、利用者を狙った不審な連絡への注意が必要になります。
たとえば、荷物の再配達や請求内容の確認、本人確認などを理由に、URLを開くよう求めるメールやSMSには慎重に対応しましょう。
ヤマト運輸も、不審なメールやSMSを受信した場合は、本文中のURLにアクセスしたり、添付ファイルを開いたりせず、メール自体を削除するよう呼びかけています。
メールやSMSに記載されたリンクから、安易に個人情報やパスワードを入力しないことが大切です。
不審な電話や郵便物にも注意する
注意したいのは、メールやSMSだけではありません。
身に覚えのない請求や、個人情報の確認を求める電話、突然届いた不審な郵便物などにも気をつけましょう。
相手がヤマト運輸や通販サイトの担当者を名乗っていても、すぐに信用するのは避けたいところです。
不安を感じた場合は、その場で個人情報を伝えず、公式サイトに掲載されている窓口から事実を確認しましょう。
パスワードやクレジットカードの情報を入力しない
今回の流出情報にはパスワードやクレジットカード情報は含まれていないと公表されています。
そのため、今回の件だけを理由に、カード情報が流出したと決めつける必要はありません。
一方で、不審なサイトに誘導されると、別の形で情報を入力してしまうリスクがあります。
不審なページでパスワードやカード番号を入力してしまった場合は、利用しているサービスやカード会社の公式窓口に相談し、必要な対応を確認してください。
ヤマト運輸の対応と今後の再発防止策
不正アクセス後に対策を実施
ヤマト運輸は、不正アクセスを確認した後、外部からのアクセスを制限するなどの対策を実施したと説明しています。
また、個人情報保護委員会への報告も行っています。
さらに、外部の専門機関による調査を進め、今回の情報流出の範囲を公表しました。
中長期的なセキュリティ体制の強化へ
今後については、外部専門機関の助言を受けながら、中長期的な対策を通じて情報セキュリティ体制を強化するとしています。
ただし、具体的な対策の詳細や、すべてのリスクが解消されたかどうかについては、今後の公式発表も確認する必要があります。
また、ヤマト運輸は現時点で、今回持ち出された情報の不正利用による二次被害は確認されていないと公表しています。
これは2026年10月16日時点の発表内容であり、今後も新しい情報が出ていないか確認しておくと安心です。
ヤマトの顧客情報流出に関するよくある質問
ヤマト運輸の利用者全員が対象ですか？
いいえ。今回公表されたのは、クロネコ代金後払いサービスに関わる一部の利用者情報などです。
宅急便を利用したことがある人全員が対象というわけではありません。
クレジットカード情報も流出しましたか？
公式発表では、今回不正に持ち出された情報にクレジットカード情報は含まれていないとされています。
ただし、不審なサイトなどでカード情報を入力しないよう注意してください。
パスワードの変更は必要ですか？
今回の流出情報にはパスワードは含まれていないと公表されています。
そのため、今回の件だけを理由に一律のパスワード変更が必要と断定することはできません。
ただし、不審なサイトで入力した場合や、他のサービスと同じパスワードを使い回している場合は、該当するサービスの公式案内に従って対応しましょう。
今後も情報が更新される可能性はありますか？
はい。企業の調査や対応は、今後の発表によって新しい情報が明らかになる場合があります。
最新の対象範囲や対応状況については、ヤマトホールディングスの公式サイトを確認してください。
まとめ：ヤマトの顧客情報流出は公式情報を確認して落ち着いて対応しよう
今回は、ヤマト運輸の「クロネコ代金後払いサービス」で発生した顧客情報流出について解説しました。
2026年10月16日の公式発表では、利用者情報約526万件、お届け先情報約5万件、加盟店情報約4,100件について、不正な持ち出しが確認されています。
一方で、クレジットカード情報やパスワードは含まれていないと公表されています。
また、発表時点では、持ち出された情報の不正利用による二次被害は確認されていません。
今回の件で大切なのは、必要以上に不安になることではなく、公式発表を確認し、不審なメール・SMS・電話などに注意することです。
クロネコ代金後払いサービスを利用したことがある人は、対象情報や個別連絡について確認しておきましょう。
今後の対応状況についても、公式サイトで最新情報をチェックしてみてください。
【出典】
