ヤマト運輸の「クロネコ代金後払い」に不正アクセス、約526万件の顧客情報が持ち出される 名前や住所、買った品物も

ヤマト運輸は2026年10月16日、「クロネコ代金後払いサービス」への不正アクセスについて調べた結果を発表した。セキュリティの専門機関と調べたところ、サービスに関わる情報の一部が不正に持ち出されていたことがわかった。利用者の情報は約526万件にのぼる。

何があったのか

クロネコ代金後払いサービスは、ネット通販で買った商品の代金を、商品が届いたあとにコンビニなどで払える仕組みだ。ヤマト運輸が、通販の店(加盟店)に代わって代金を集めている。

ヤマト運輸によると、2026年9月28日に、このサービスが第三者による不正アクセスを受けたことを確かめた。サービスをいったん止め、安全に使える環境が整ったとして、10月9日に再開している。今回の第4報で、持ち出された情報の中身と件数がわかった。

持ち出された情報

クレジットカードの情報とパスワードは含まれない。前の発表で持ち出された可能性があるとしていた「請求金額」「債権残高」「社員の名前」は、調べた結果、持ち出されていなかった。

かんたんに言うと

ネット通販で「後払い」を選ぶと、通販の店ではなく、ヤマト運輸が請求書を送って代金を集める。そのとき使う「請求の台帳」がのぞかれ、名前や住所、何を買ったかが書かれた部分が持ち出された、という状態だ。お金を払うためのカードの番号は、この台帳には入っていなかった。

利用者が気をつけること

ヤマト運輸によると、今のところ、持ち出された情報が悪用された被害は確認されていない。ただ、「心当たりのない怪しいメールやSMSが届いた」「怪しい電話がかかってきた」という問い合わせが寄せられているという。

• 怪しいメールやSMSのURLは開かず、添付ファイルも開かずに、すぐに消す
• 怪しい電話や郵便には、慎重に対応する
• ヤマト運輸の名前を装った迷惑メールや、偽のサイトに誘う手口に注意する

ヤマト運輸は、情報が持ち出された人に、順に個別に連絡するとしている。

日本ではどうなるのか

クロネコ代金後払いサービスは、日本のネット通販の店で使われている。2018年10月以降に、通販で「後払い」を選んで、払い込みの用紙がヤマト運輸から届いたことがある人は、対象になっている可能性がある。問い合わせは、ヤマト運輸の窓口(scmail2@kuronekoyamato.co.jp)で受け付けている。

まとめ

ヤマト運輸の「クロネコ代金後払いサービス」から、2018年10月以降の利用者の名前、住所、電話番号、買った品物の明細などが約526万件持ち出された。カード情報やパスワードは含まれず、今のところ悪用の被害も確認されていない。後払いを使ったことがある人は、怪しい連絡に注意し、ヤマト運輸からの個別の連絡を確かめたい。