漏えい注意報公式発表あり不正アクセス確認・漏えいの可能性・調査中・第三者取得確認・漏えい確認
クロネコ代金後払いサービスへの不正アクセスによる利用者情報の持ち出し（約526万件）
公式発表を開く（新しいタブで開く）ヤマト運輸のクロネコ代金後払いサービスへの不正アクセスで、2018年10月以降に同サービスを利用した一部の客の氏名・住所・電話番号・メールアドレス・商品明細など約526万件が不正に持ち出されました。お届け先の情報約5万件と一部加盟店の情報約4,100件も対象で、クレジットカード情報とパスワードは含まれません。
要点
- 対象
- 利用者の情報：約526万件／お届け先：約5万件／加盟店：約4,100件
- 公表された情報
- 後払いサービスを利用した一部の客：氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用情報（申込番号・受注日・与信番号など）、後払いサービスを利用した一部の客のお届け先：お届け先の氏名、住所、電話番号、送り状番号、一部の加盟店：加盟店名、社内管理用情報（加盟店コード）
- 含まれないと公表
- クレジットカード情報・パスワード情報は含まれないと公表
- 会社の案内
- 心当たりのない不審なメール・SMSのURLや添付ファイルを開かず直ちに削除する
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | ヤマト運輸株式会社 |
|---|---|
| 関連サービス | クロネコ代金後払いサービス |
| 初回公表 | 2026年9月29日 |
| 確認状況 | 不正アクセス確認 / 漏えいの可能性 / 調査中 / 第三者取得確認 / 漏えい確認 |
| 対象件数 | 利用者の情報：約526万件／お届け先：約5万件／加盟店：約4,100件 |
事案の概要と確認状況
- 9月28日に第三者による不正アクセスを確認
- 10月2日の第2報の時点では、情報の一部が漏えいした可能性として公表していた（10月16日の第4報で持ち出しを確認）
- 10月9日の第3報の時点では、漏えいの可能性と範囲をセキュリティ専門機関と調査中だった。10月16日の第4報で調査結果を公表
- 10月16日の第4報で、セキュリティ専門機関の協力を得た調査で、クロネコ代金後払いサービスに関わる一部の情報が不正に持ち出されたことが判明
- 10月16日の第4報で、後払いサービスを利用した一部の客の情報約526万件、お届け先の情報約5万件、一部加盟店の情報約4,100件の持ち出しを公表。二次被害は確認されていない
発覚から公表までの経緯
- 発覚・検知
- 2026年9月28日
第4報のページに追記：個人向けの「クロネコメンバーズ」や法人向けの「ヤマトビジネスメンバーズ」など、ほかのサービスからの情報の持ち出しは確認されていないと公表。件数・項目・対象期間に変更はない
この公表資料を見る（新しいタブで開く）第4報で調査結果を公表。2018年10月1日〜2026年9月28日に後払いサービスを利用した一部の客の情報約526万件（うちメールアドレスを含むもの約49万件）、2021年2月5日以降のお届け先の情報約5万件、一部加盟店の情報約4,100件が不正に持ち出されたことが判明。第2報で挙げた請求金額・債権残高・担当社員の氏名は持ち出しを確認されなかった。対象者へ順次個別に連絡し、連絡が難しい人にはこの報告で通知に代えると説明。二次被害は確認されていない
この公表資料を見る（新しいタブで開く）第3報で10月9日13時にサービスを再開。漏えいの可能性と範囲は調査を継続し、個人情報の不正利用は未確認と説明。9月28日以降が期限の払込票は支払期限を17日間延長し、利用者向け問い合わせ窓口を案内
この公表資料を見る（新しいタブで開く）第2報で利用者・加盟店・担当社員の情報漏えいの可能性を公表。専門機関と範囲調査、漏えいが確認された方へ個別連絡予定、復旧時期は未定
この公表資料を見る（新しいタブで開く）第2報が9月29日の初報を参照。9月28日に不正アクセスを確認した旨を記載
この公表資料を見る（新しいタブで開く）
規模と対象範囲
不正に持ち出された、2018年10月1日〜2026年9月28日に後払いサービスを利用した一部の客の情報（公表の単位は「件」）
約526万件のうち、メールアドレスを含むもの
不正に持ち出された、後払いサービスを利用した一部の客のお届け先の情報（2021年2月5日〜2026年9月28日）
不正に持ち出された、一部加盟店の情報（加盟店名・加盟店コード）
| 確認すること | 公表内容 |
|---|---|
| 対象の利用・登録期間 | 2018年10月1日 〜 2026年9月28日／2018年10月1日〜2026年9月28日にクロネコ代金後払いサービスを利用した一部のお客さまと一部加盟店の情報。お届け先の情報は2021年2月5日〜2026年9月28日 |
| 対象者の補足 | 後払いサービスを使った人の荷物のお届け先として登録された人（2021年2月5日〜2026年9月28日。氏名・住所・電話番号・送り状番号）、クロネコ代金後払いサービスの一部加盟店（加盟店名・加盟店コード） |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報・パスワード情報は含まれないと公表
- 第2報で漏えいの可能性があるとしていた「請求金額」「債権残高」と「社員の氏名」は、調査の結果、不正な持ち出しは確認されなかったと公表
- 宅急便を含む他のサービスは通常どおり利用できると説明（宅急便の利用者全体が対象という公表ではない）
- 個人向けの「クロネコメンバーズ」や法人向けの「ヤマトビジネスメンバーズ」など、ほかのサービスからの情報の持ち出しは確認されていないと公表
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 心当たりのない不審なメール・SMSのURLや添付ファイルを開かず直ちに削除する
- 不審な電話や郵便物には慎重に対応する
- 情報が持ち出されたと判明した人には順次個別に連絡すると案内。登録情報の変更などで個別の連絡が難しい人には、10月16日の第4報をもって通知に代えると説明
- 本件の問い合わせはメール（scmail2@kuronekoyamato.co.jp）へ（第4報の案内）
- 9月28日以降に支払期限を迎える払込票は期限が17日間延長されたため、延長後の期限内に支払う（例：10月1日期限→10月18日。第3報の案内）
- 後払いサービス利用者の問い合わせは専用フォームまたは0570-666-775（9〜18時、土日祝を除く。第3報の案内）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について（同じURLで旧版から差し替え）（新しいタブで開く）ヤマトホールディングス株式会社（本文発表主体：ヤマト運輸株式会社）／公表：2026年10月2日／資料確認：2026年10月22日／改訂情報：2026年10月19日
- 【第3報】「クロネコ代金後払いサービス」再開のお知らせ（第4報ページの「過去のお知らせ」に置かれた保存版）（新しいタブで開く）ヤマトホールディングス株式会社（本文発表主体：ヤマト運輸株式会社）／公表：2026年10月9日／資料確認：2026年10月16日／改訂情報：2026年10月9日