【ヤマト運輸】「クロネコ代金後払い」から利用者情報約526万件が不正に持ち出し、氏名・住所・電話番号・購入明細など（第4報）

公表：2026年9月29日（第1報）、10月2日（第2報）／続報：10月9日（第3報・サービス再開）、10月16日（第4報：調査結果、利用者情報約526万件などの持ち出しを確認）

3行でわかるポイント

1. 通販の代金を後から払う「クロネコ代金後払いサービス」に外部から侵入されました。
2. 10月16日の第4報で、利用者情報約526万件（氏名・住所・電話番号・メールアドレス・商品明細など）が不正に持ち出されたと判明しました。
3. 心当たりのない支払い案内は、届いたリンクから進まず、購入先や公式窓口で確認してください。

何が起きたか

ヤマト運輸は9月28日に外部からの侵入を確認し、同日に後払いサービスを停止しました。外部からのアクセスを制限し、専門機関と調査・復旧を進めています。

10月2日の第2報で、保管していた情報の一部が漏れた可能性が判明したと発表しました。その後、10月16日の第4報で、持ち出された情報の項目と件数が明らかになりました（下の続報参照）。

漏れた可能性のある情報

1. 一部の利用者：氏名、住所、電話番号、メールアドレス、与信番号（後払いの審査に関わる番号）、請求金額、債権残高（未払いの残額）、商品明細。
2. 一部の加盟店：加盟店名、加盟店コード。
3. サービスを担当する同社社員の氏名。
4. クレジットカード情報やパスワード情報などは含まれないと発表されています。※上は第2報時点の項目です。第4報の確定内容は下の続報をご覧ください。

生活やお店への影響

後払いサービスは10月9日13時に再開しました（下の続報参照）。宅急便を含む他のサービスは通常どおり利用できます。後払いの停止と配送の停止は区別して確認しましょう。

原因

外部からの侵入は確認されていますが、どのように侵入されたかは公表されていません。専門機関が調査を続けています。

【続報 10月9日】第3報：後払いサービスを再開、支払期限は17日延長

ヤマトホールディングスは10月9日の第3報で、安全に使える環境が整ったとして、「クロネコ代金後払いサービス」を同日13時に再開したと発表しました。9月28日以降に支払期限を迎える払込票は、停止期間を考えて期限が17日間延長されます（例：10月1日期限なら10月18日）。

一方、情報が漏れた可能性とその範囲は、セキュリティ専門機関の協力を得て引き続き調査中です。サービスの再開は、漏えいの調査が終わったという意味ではありません。現時点で個人情報の不正利用は確認されていませんが、心当たりのない不審なメール・SMS・電話の問い合わせが寄せられているとしています。

【続報 10月16日】第4報：利用者情報約526万件などが不正に持ち出されたと判明

ヤマトホールディングスは10月16日の第4報で、セキュリティ専門機関の協力を得た調査の結果、「クロネコ代金後払いサービス」に関わる一部の情報が不正に持ち出されたことが分かったと発表しました。

1. 利用者の情報（2018年10月1日〜2026年9月28日分）：約526万件。氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用の情報（申込番号・受注日・与信番号など）。このうちメールアドレスを含むものは約49万件。
2. 利用者のお届け先の情報（2021年2月5日〜2026年9月28日分）：約5万件。お届け先の氏名、住所、電話番号、送り状番号。
3. 加盟店の情報（2018年10月1日〜2026年9月28日分）：約4,100件。加盟店名、加盟店コード。

クレジットカード情報とパスワード情報は含まれていません。第2報で対象として挙げていた「請求金額」「債権残高」「同社社員の氏名」は、調査の結果、持ち出しは確認されなかったとしています。対象者には順次個別に連絡し、連絡が難しい人には第4報をもって通知に代えるとしています。現時点で二次被害は確認されていませんが、不審なメール・SMS・電話の問い合わせが寄せられているとしています。

利用者が今すべきこと

1. 同社は、不審なメールやSMSのリンク・添付ファイルを開かず、メールを削除するよう呼びかけています。不審な電話や郵便物にも慎重に対応してください。
2. 漏えいが確認された人には個別に連絡するとしています。届いた連絡の真偽が分からなければ、自分で公式サイトを開いて確認しましょう。
3. 問い合わせ先や受付時間などの最新情報は、公式発表の案内をご参照ください。

私たちが学べること

1. 相手が名前や購入内容を知っていても、それだけで本物と判断しない。
2. 追加の支払いを求められたら、購入履歴と照らし合わせ、購入先へ確認する。
3. お店では、後払いが使えない場合の支払方法と利用者への案内を準備する。

経過

1. 9月28日：外部からの侵入を確認し、サービスを停止。
2. 9月29日：第1報を公表。
3. 10月2日：第2報で、利用者・加盟店・担当社員の情報が漏れた可能性を公表。
4. 10月9日：第3報で後払いサービスを13時に再開、支払期限を17日延長。漏えいの範囲は調査継続
5. 10月16日：第4報で調査結果を公表。利用者情報約526万件、お届け先情報約5万件、加盟店情報約4,100件の持ち出しを確認

出典

1. ヤマトホールディングス：第2報（10月2日）
2. ITmedia NEWS：9月29日のサービス停止に関する報道
3. ヤマトホールディングス「【第3報】「クロネコ代金後払いサービス」再開のお知らせ」（2026年10月9日）
4. ヤマトホールディングス「【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について」（2026年10月16日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。