佐川急便「お荷物問い合わせサービス」に不正アクセス、個人情報流出の可能性。荷物の集荷・配達は通常営業

佐川急便は9月30日、Webサイトの「お荷物問い合わせサービス」に第三者による不正アクセスを確認したと公表、10月1日には調査の結果、個人情報が外部に流出した可能性があることも明らかにした。荷物の集荷・配達は通常通り行っているが、被害拡大防止のため、一部のWeb受付サービスを停止している。

佐川急便は9月30日に不正アクセスを確認。対策の一環として、「お荷物問い合わせサービス」へのアクセスを一部制限しており、利用しにくい状態が発生する場合があるとしていた。

10月1日には、調査の結果、個人情報が外部に流出した可能性があることが判明したと発表した。

流出した可能性がある情報は、佐川急便が預かった荷物の送り主と届け先の氏名、住所、電話番号で、対象は9月30日から遡って約100日間の累計データ。このほか、運賃契約を締結している法人・個人顧客の氏名、住所、電話番号、「スマートクラブ」登録者の氏名、住所、電話番号、メールアドレス、会員IDが含まれる。対象件数や影響範囲は引き続き調査中。なおクレジットカード情報とパスワードは含まれていないとしている。

不正アクセスの確認後、佐川急便は被害拡大防止のため、Webサービスの一部を停止した。10月1日時点の停止対象は次の通り。

• インターネット貨物お荷物問い合わせ
• インターネット貨物のお荷物問い合わせAPI
• 飛脚宅配便受付
• 飛脚往復便受付
• 飛脚往復便（ゴルフ）受付
• 商品回収返金サービス
• 受取先変更（配達予定からの事前受取先変更）
• 受取先変更（不在発生後の受取先変更）
• 回収くん

一方、荷物の集荷・配達は通常通り継続しているとしている。

10月1日には専用コールセンターも開設した。電話番号は「0120-28-3449」。受付時間は午前9時から午後5時までで、土日・祝日も受け付ける。

荷物の集荷・配達状況など、荷物に関する問い合わせは最寄りの営業所に連絡するよう呼びかけている。

佐川急便は、影響範囲と原因について引き続き調査を進めるとしており、今後、公表すべき事項が判明した場合はWebサイトで速やかに知らせるとしている。

あわせて、佐川急便を装った不審なメール、SMS、電話などに注意し、記載されたURLへのアクセスや個人情報の入力・提供を行わないよう呼びかけている