ヤマト運輸は10月16日、「クロネコ代金後払いサービス」への不正アクセスで、顧客情報約526万件と届け先情報約5万件が持ち出されたと公表した。対象は同サービスに関わる一部の情報だ。一般の宅急便利用者すべてを対象とする発表ではなく、利用時期と漏えい項目を照らす必要がある。
同社は9月28日に不正アクセスを確認し、外部からのアクセス制限と専門機関による調査を進めていた。今回の第4報で範囲が明らかになった一方、不審なメールや電話について問い合わせも寄せられている。過去の利用履歴と、今届く連絡への対応をつなげて理解する局面だ。
顧客情報526万件と届け先情報5万件
顧客情報約526万件の対象期間は2018年10月1日から2026年9月28日まで。氏名、住所、電話番号、メールアドレス、商品明細や社内管理用情報が含まれる。メールアドレスが含まれるのは約49万件とされる。
届け先情報約5万件は2021年2月5日から2026年9月28日までで、氏名、住所、電話番号、送り状番号が対象だ。別に加盟店名と加盟店コード約4,100件も公表された。これらは記録の件数であり、重複の有無が示されていないため、そのまま被害者の人数とは数えられない。
カード情報は対象外、二次被害は未確認
会社の調査では、クレジットカード情報とパスワード情報は含まれていない。第2報で挙げていた請求金額、債権残高、社員氏名も、持ち出しは確認されなかったという。対象外の項目を含めて、何が確認されたかを読む必要がある。
現時点で、この情報の不正利用による二次被害は確認されていないとする。ただし不審な連絡の問い合わせはあるため、二次被害未確認を連絡の安全保証とは受け取れない。一方、届いた不審な連絡すべてが今回の漏えいに由来すると断定する根拠も公表されていない。
連絡の内容は公式ページから確かめる
同社は不審なメールやSMSのURL、添付ファイルを開かず削除し、不審な電話や郵便物にも慎重に対応するよう案内している。公式の注意ページから荷物お問い合わせシステムや問い合わせ窓口に進める。送信元に公式ドメインが見えても偽装例があるとされ、届いた本文のリンクを使わず公式サイトから確かめる方法が適切だ。
今回確認されたのは、後払いサービスの顧客・届け先記録の持ち出しとその範囲であり、全宅配利用者への拡大や二次被害の発生までは示されていない。利用者の対応は、対象期間を照らし、個別連絡を待つ間も不審な連絡を公式経路で確かめることになる。侵入手口や具体的な再発防止策の効果は、この公表内容だけでは判断できない。
10月16日のヤマト公式第4報と公式の不審メール注意ページを直接確認した。記録件数と人数、対象情報と対象外、二次被害未確認を区別した。図は編集部制作であり漏えいデータは取得していない。
AIを資料整理と執筆に活用し、公開前に根拠を確認しています。 編集方針 →