INCIDENT / 2026-10-16
ヤマト運輸 「クロネコ代金後払いサービス」への不正アクセスで8年分の顧客情報約526万件が流出
ヤマト運輸の「クロネコ代金後払いサービス」への不正アクセスにより、2018年10月から2026年9月までの約8年分、約526万件の顧客情報が外部に持ち出された。侵入経路と原因は公表されていない。
概要
ヤマト運輸は2026年9月28日に不正アクセスを確認し、即日サービスを停止した。セキュリティ専門機関の協力を得て調査した結果、2018年10月1日〜2026年9月28日にサービスを利用した顧客の情報約526万件（氏名、住所、電話番号、メールアドレス、商品明細、伝票番号など社内管理用情報を含む。うちメールアドレスを含むものは約49万件）が持ち出されていた。さらに2021年2月5日〜2026年9月28日に顧客が指定した届け先の情報約5万件と加盟店の情報約4100件も流出した。クレジットカード情報とパスワードは含まれていない。10月2日の発表で漏えいの可能性があるとしていた請求金額や担当社員の氏名は、持ち出しが確認されなかった。二次被害は確認されていないが、不審なメール・SMS・電話についての問い合わせが寄せられている。サービスは10月9日に再開した。
経緯
経緯情報は未登録です。
原因
不正アクセスによる情報の持ち出し。侵入経路や原因は公表されていない。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
漏洩した情報
- 確認済み氏名
- 確認済み住所
- 確認済み電話番号
- 確認済みメールアドレス（約49万件）
- 確認済み商品明細
- 確認済み伝票番号などの社内管理用情報
- 確認済み顧客指定の届け先情報（約5万件）
- 確認済み加盟店情報（約4100件）
約8年分、約526万件の顧客情報に加え、届け先情報約5万件、加盟店情報約4100件が外部に持ち出された。クレジットカード情報・パスワードは含まれない。9月28日から10月9日までサービスを停止した。
対応
不正アクセス確認当日にサービスを停止し、セキュリティ専門機関の協力を得て原因と影響範囲を調査。10月9日にサービスを再開。外部専門機関の助言の下で中長期的な対策を実施し情報セキュリティの強化を図るとしており、情報が持ち出された顧客には個別に連絡する。
- サービスの即時停止
- セキュリティ専門機関による調査
- サービス再開（10月9日）
- 外部専門機関の助言の下での中長期的な対策
- 対象顧客への個別連絡
- 不審な連絡への注意喚起
教訓・対策
- 盗まれた認証情報だけでは顧客データを保管するシステムにログインできないよう、MFAやアクセス元制限を設ける
- 侵入後の攻撃者の動きを追えるよう、必要な期間ログを保存し監視する
- 漏えいした個人情報を悪用したSIMスワップなどに備え、顧客向けサービスにはパスキーなどFIDO2準拠の認証を検討する
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。