情報確認日：2026年11月10日
「ヤマト運輸で個人情報が漏洩したって本当？」「自分の住所や電話番号も流出しているの？」「クロネコヤマトを今後も利用して大丈夫？」
ヤマト運輸の情報漏洩に関するニュースを見て、このような不安を感じている方も多いのではないでしょうか。
結論からいうと、ヤマト運輸では2026年に第三者による不正アクセスが発生し、約531万件の顧客情報などが外部に持ち出されたことが確認されています。
ただし、すべてのヤマト運輸利用者の個人情報が流出したわけではありません。また、今回の調査ではクレジットカード情報やパスワード情報の流出は確認されていません。
この記事では、ヤマト運輸の公式発表をもとに、情報漏洩の原因や流出した個人情報の内容、過去の事例、クロネコ代金後払いサービスの安全性、佐川急便・日本郵便との比較まで詳しく解説します。
万が一、自分の情報が流出していた場合に取るべき対策も紹介しますので、ぜひ最後まで確認してください。
ヤマト運輸の情報漏洩は本当？2026年の個人情報流出事件を解説
2026年9月に発生した不正アクセスの概要
2026年9月28日、ヤマト運輸は「クロネコ代金後払いサービス」に対する第三者からの不正アクセスを確認しました。
同社は外部からのアクセスを制限するなどの対策を実施し、9月29日に事件を公表しました。
その後、外部のセキュリティ専門機関による調査が行われ、10月16日に公表された第4報で、顧客情報などの不正な持ち出しが確認されました。
事件の経緯を時系列で整理すると、次のとおりです。
| 日付 | 主な出来事 |
|---|---|
| 2026年9月28日 | 不正アクセスを確認 |
| 9月29日 | 事件を公表 |
| 10月2日 | 個人情報流出の可能性を公表 |
| 10月9日 | 後払いサービスの再開を発表 |
| 10月16日 | 約531万件の情報流出を確認した調査結果を公表 |
今回の事件は、単なる不正アクセスの疑いではなく、実際に情報が持ち出されたことが確認された事案です。
公式情報：ヤマトホールディングス｜不正アクセスに関する調査結果（第4報）ヤマトホールディングス株式会社+1
流出した個人情報は約531万件｜住所・電話番号・購入商品も対象
2026年10月16日の公式発表によると、不正に持ち出された情報は次のとおりです。
| 情報の種類 | 件数 |
|---|---|
| 後払いサービス利用者の顧客情報 | 約526万件 |
| 商品などのお届け先情報 | 約5万件 |
| 加盟店情報 | 約4,100件 |
顧客情報には、氏名、住所、電話番号、メールアドレス、商品明細、社内管理用情報などが含まれています。
なお、約526万件のうち、メールアドレスが含まれていたのは約49万件です。
商品明細には商品名・数量・単価などが含まれるため、単に連絡先が知られるだけでなく、購入内容に関する情報が外部に渡った可能性もあります。
一方、ヤマト運輸は次の情報について、今回の不正な持ち出しの対象ではないと説明しています。
- クレジットカード情報
- パスワード情報
- 請求金額・債権残高
- ヤマト運輸の社員氏名
また、クロネコメンバーズやヤマトビジネスメンバーズなど、他のサービスからの情報の不正持ち出しも確認されていません。
約531万件という数字は、約531万人全員の情報が流出したことを意味するわけではありません。 件数と実際の人数は区別する必要があります。ヤマトホールディングス株式会社
情報漏洩の原因は何だったのか？
今回の事件では、第三者による不正アクセスが確認されています。
ただし、2026年10月16日の公式発表では、攻撃者が具体的にどのような手口でシステムへ侵入したのかについて、詳細な技術情報は明らかにされていません。
そのため、原因を「パスワードの使い回し」「特定のシステムの脆弱性」「従業員の操作ミス」などと断定することはできません。
ヤマト運輸は、外部専門機関の助言を受けながらセキュリティ対策を進め、さらに中長期的な情報セキュリティ体制の強化に取り組むとしています。
情報漏洩事件では、確認された事実と推測を分けて考えることが重要です。
自分の個人情報が流出したか確認する方法
今回の情報漏洩について、最も気になるのは「自分が対象者なのか」という点でしょう。
ヤマト運輸は、情報が持ち出されたことが判明した対象者に対して、順次個別に連絡すると発表しています。
対象となった利用履歴の期間は次のとおりです。
| 情報の種類 | 対象期間 |
|---|---|
| 後払いサービス利用者情報 | 2018年10月1日～2026年9月28日 |
| お届け先情報 | 2021年2月5日～2026年9月28日 |
確認する際は、まず過去に「クロネコ代金後払いサービス」を利用したことがあるかを振り返りましょう。
次に、ヤマト運輸からの正式な案内が届いていないか確認してください。
ただし、連絡が届いていないからといって、必ずしも対象外とは限りません。 登録情報の変更などによって個別連絡が難しい場合もあると、公式に説明されています。
心配な場合は、公式発表に記載された問い合わせ先で確認することをおすすめします。
2026年10月16日の発表に掲載された問い合わせ先は、scmail2@kuronekoyamato.co.jp です。問い合わせる際は、最新の公式ページに掲載されている連絡先を改めて確認してください。
ヤマト運輸で過去に発生した個人情報流出事件
2025年には元従業員による顧客情報の持ち出しも発覚
ヤマト運輸では、2026年の不正アクセス以前にも情報の不正持ち出しが発生しています。
2025年10月14日、ヤマト運輸は姫路主管支店に在籍していた元従業員が、一部取引先企業の情報を不正に持ち出し、外部の2社へ流出させたと公表しました。
対象となったのは、兵庫県姫路市・加古川市・高砂市・宍粟市などの取引先企業に関する情報です。
当初の発表によると、対象企業は11,356社、情報は26,790件に上りました。
さらに2025年11月14日の続報では、請求書の宛名に含まれる個人氏名に関する情報が751件確認されたと発表されています。
流出先企業の営業活動に利用された件数も、最終的に2件確認されました。
この事案は、2026年の外部からのサイバー攻撃とは異なり、元従業員による内部からの情報持ち出しです。
公式情報：ヤマト運輸｜元従業員による情報の不正持ち出しに関する調査結果ヤマト運輸+2
外部からのサイバー攻撃と内部不正は何が違う？
情報漏洩には、大きく分けて外部からの攻撃と内部関係者による不正があります。
| 比較項目 | 外部からの不正アクセス | 内部関係者による不正 |
|---|---|---|
| 主な原因 | システムへの不正侵入など | 権限の悪用・情報の持ち出しなど |
| 主な対策 | アクセス制御・脆弱性対策 | 権限管理・操作記録の監査 |
| ヤマト運輸の事例 | 2026年の後払いサービス事件 | 2025年の元従業員事件 |
どちらも個人情報の保護に関わる問題ですが、必要な再発防止策は異なります。
企業の安全性を評価する際には、外部からの攻撃に備えるだけでなく、従業員や委託先を含めた情報管理体制が整っているかも重要です。
ヤマト運輸の情報管理体制は改善されている？
2025年の事件について、ヤマト運輸は情報管理体制の強化や、全社員を対象とした情報セキュリティ教育の再実施を発表しています。
2026年の不正アクセスについても、外部専門機関の協力を受けながら再発防止策を進める方針を示しました。
ただし、対策を発表したことと、再発の危険性が完全になくなったことは同じではありません。
今後は、具体的な対策の実施状況や新たな問題の有無を継続的に確認する必要があります。
クロネコ代金後払いサービスは安全？利用者が知っておきたい注意点
クロネコ代金後払いサービスとは？
クロネコ代金後払いサービスは、インターネット通販などで商品を購入した後、請求案内に従って代金を支払う決済サービスです。
商品購入時にクレジットカード番号を入力せずに利用できる場合があるため、カード決済を避けたい方にも利用されています。
一方で、後払いサービスでは、注文や請求に必要な氏名・住所・電話番号などの情報が取り扱われます。
今回の事件は、こうした決済サービスに保存されていた情報が不正に持ち出されたものです。
2026年10月にサービスは再開された
ヤマト運輸は2026年9月の不正アクセスを受け、クロネコ代金後払いサービスを一時停止しました。
その後、10月9日にサービス再開を発表しています。
ただし、再開したからといって、将来の情報漏洩リスクがゼロになったことを意味するわけではありません。
利用する際は、公式サイトでサービスの運用状況や最新のセキュリティ情報を確認しましょう。ヤマトホールディングス株式会社
クレジットカード情報は流出していない？
2026年10月16日の公式発表によると、今回不正に持ち出された情報にクレジットカード情報やパスワード情報は含まれていません。
そのため、今回の事件を理由として、すべての利用者が直ちにクレジットカードを停止したり、再発行したりする必要があるとはいえません。
ただし、氏名や住所、電話番号などが流出しているため、別の方法で被害につながる可能性には注意が必要です。
特に、ヤマト運輸を装った偽メールやSMSによる詐欺には警戒しましょう。
後払いサービスを今後も利用して大丈夫？
今回の情報漏洩を受け、クロネコ代金後払いサービスの利用を続けるべきか迷う方もいるでしょう。
判断する際は、次の3つのポイントが重要です。
- 公式サイトでサービスの最新の運用状況を確認する
- 不審な請求や連絡がないか定期的に確認する
- 不安が強い場合は、他の決済方法も比較する
なお、クレジットカード決済、銀行振込、後払い決済にはそれぞれ異なるリスクがあります。
例えば、カード決済には不正利用のリスクがありますが、利用明細の確認やカード会社の不正利用補償制度などを活用できる場合があります。
後払い決済では、カード番号を入力しないことがメリットになる一方、購入履歴や請求情報などの管理が重要です。
「後払いだから危険」「クレジットカードだから安全」と単純に判断するのではなく、サービスの仕組みと自分の利用状況に合わせて選ぶことが大切です。
ヤマト運輸・佐川急便・日本郵便の情報漏洩を比較
佐川急便でも2026年に個人情報流出の問題が発生
情報漏洩の問題は、ヤマト運輸だけに限りません。
佐川急便でも2026年9月30日、「お荷物問い合わせサービス」に対する不正アクセスが確認されました。
翌10月1日には、顧客情報が外部に流出した可能性があると公表されています。
対象として挙げられた情報には、荷物の送り主や届け先の氏名・住所・電話番号、スマートクラブ会員のメールアドレスや会員IDなどが含まれていました。
また、2026年7月にはスマートクラブのシステム不具合により、約7万人分の氏名・メールアドレス・送り状番号が、本来とは異なる利用者に表示される事案も発生しています。
こちらは不正アクセスではなく、システムの設定ミスが原因と説明されています。
同じ情報漏洩でも、サイバー攻撃によるものとシステムの不具合によるものがある点に注意が必要です。ITmedia NEWS+1
日本郵便でも委託先の不正アクセスによる情報漏洩が発生
日本郵便でも、2026年11月5日に個人情報漏洩を公表しています。
これは、日本郵便が一部の集荷・配達業務を委託しているCBcloud株式会社の配車システム「ピックゴー」が、第三者から不正アクセスを受けた事件です。
日本郵便の発表によると、流出が確認された情報は次のとおりです。
| 情報 | 件数 |
|---|---|
| 氏名（姓名） | 1,672件 |
| 氏名（姓のみ） | 2,091件 |
今回の日本郵便の事案では、住所や電話番号などは含まれていないと説明されています。
これは、日本郵便の主要システム全体から情報が流出したという発表ではなく、委託先のシステムで発生した事件です。
物流会社は自社だけでなく、業務委託先を含めて情報を管理する必要があることが分かります。
公式情報：日本郵便｜委託先における不正アクセスによる情報漏洩について日本郵便
宅配大手3社の情報漏洩事例を一覧比較
| 会社 | 主な事例 | 対象情報 | 公表時点の状況 |
|---|---|---|---|
| ヤマト運輸 | 2026年・後払いサービスへの不正アクセス | 氏名・住所・電話番号・商品明細など | 約531万件の持ち出しを確認 |
| 佐川急便 | 2026年・荷物問い合わせサービスへの不正アクセス | 送り主・届け先情報など | 漏洩の可能性を公表 |
| 日本郵便 | 2026年・委託先システムへの不正アクセス | 氏名 | 姓名1,672件・姓のみ2,091件を確認 |
※各社の対象サービス、情報の種類、調査状況が異なるため、件数だけで安全性を順位付けすることはできません。
結局どの配送会社が安全なのか？
今回確認した事例だけで、ヤマト運輸・佐川急便・日本郵便のどこが最も安全かを断定することはできません。
各社とも大量の配送情報を取り扱っており、顧客情報を管理するシステムや委託先など、さまざまな場所で情報管理が必要になります。
利用者としては、配送会社を変更するだけでなく、会員アカウントの保護や不審な通知への対応を徹底することが重要です。
また、通販サイトで購入した商品は、利用者が配送会社を自由に選べない場合もあります。
そのため、配送会社の安全性だけでなく、通販サイトや決済サービスの情報管理にも目を向けることをおすすめします。
ヤマト運輸の情報漏洩で起こり得る被害と対策
住所や電話番号が流出すると何が危険？
氏名や住所、電話番号が流出したからといって、必ず犯罪被害に遭うわけではありません。
しかし、流出した情報が悪用されると、次のような被害につながる可能性があります。
- ヤマト運輸を装った偽の再配達通知
- 不審な営業電話やSMS
- 個人情報を利用した詐欺
- 架空請求や偽の支払い案内
- 他の流出情報と組み合わせたなりすまし
特に今回の事件では、商品明細も流出対象となっています。
購入商品に関する情報を利用して、もっともらしい連絡が送られてくる可能性も考えられます。
ただし、これらは一般的に想定されるリスクであり、今回の事件で実際に発生した被害と混同してはいけません。
ヤマト運輸の2026年10月16日の発表では、持ち出された情報の不正利用による二次被害は確認されていないと説明されています。
ヤマト運輸を装った偽メール・SMSの見分け方
情報漏洩事件の後は、配送会社を装った詐欺メールやSMSに特に注意が必要です。
例えば、次のようなメッセージが届いた場合は慎重に対応しましょう。
「お荷物のお届けに問題が発生しました。こちらから住所を再登録してください」
「再配達のため、少額の手数料をお支払いください」
「お客様のアカウントが停止されました。至急認証してください」
これらは詐欺メッセージで使われ得る文面の例です。
確認するポイントは、送信者の表示名だけでなく、リンク先のドメイン、個人情報の入力要求、不自然に急がせる表現などです。
ただし、見た目だけで本物と偽物を確実に判別することは困難です。
最も安全なのは、メールやSMSのリンクを開かず、ヤマト運輸の公式サイトや公式アプリを自分で開いて確認することです。
公式情報：ヤマト運輸｜迷惑メール・なりすましサイトへの注意喚起
個人情報が流出した可能性がある場合の対処法
自分の情報が流出した可能性がある場合は、次の順番で対応しましょう。
情報漏洩への対策チェックリスト
ヤマト運輸の個人情報流出が心配な方は、 以下の6項目を確認しましょう。
※チェック完了は安全性を保証するものではありません。 個人情報の流出対象かどうかは公式情報をご確認ください。
パスワードが今回の流出対象に含まれていなくても、他のサービスと同じパスワードを使い回している場合は、セキュリティを見直す良い機会になります。
また、すでに不審なリンクからパスワードを入力してしまった場合は、正規サイトからパスワードを変更し、必要に応じて金融機関やカード会社にも相談してください。
被害に遭った場合はどこに相談する？
情報漏洩に関連して不審な請求や詐欺被害が発生した場合は、状況に応じて適切な窓口へ相談しましょう。
| 相談内容 | 主な相談先 |
|---|---|
| ヤマト運輸の情報漏洩対象か確認したい | ヤマト運輸の公式問い合わせ窓口 |
| 不審な請求・消費者トラブル | 消費者ホットライン188 |
| 詐欺や不正アクセスの相談 | 警察相談専用電話 #9110 |
| カードの不正利用 | 利用しているカード会社 |
| 個人情報の取扱いに関する相談 | 個人情報保護委員会 |
被害に遭った場合は、メールやSMS、請求内容、取引履歴などを保存しておくと、相談時の説明に役立ちます。
ヤマト運輸の情報漏洩に関するよくある質問
ヤマト運輸の情報漏洩はデマではないのですか？
デマではありません。2026年9月に不正アクセスが発生し、10月16日に約531万件の顧客情報・届け先情報の持ち出しが確認されたことが公式発表されています。
ただし、SNSなどで見かけるすべての情報が正しいとは限りません。被害の内容や規模は、公式発表をもとに確認することが重要です。
クロネコメンバーズの情報も流出しましたか？
2026年10月16日の公式発表では、クロネコメンバーズやヤマトビジネスメンバーズなど、他のサービスからの情報の不正持ち出しは確認されていません。
ただし、クロネコメンバーズの利用者が別途クロネコ代金後払いサービスを利用していた場合は、その利用履歴に関する情報が対象となる可能性があります。
宅急便を一度でも利用した人は全員対象ですか？
いいえ。今回の2026年の事件は、主にクロネコ代金後払いサービスに関する情報が対象です。
宅急便を利用したことがあるという理由だけで、今回の情報漏洩対象になったとはいえません。
個人情報が流出したら補償金はもらえますか？
個人情報が流出したからといって、すべての対象者に自動的に補償金が支払われるわけではありません。
補償の有無や内容は、企業の対応方針や具体的な損害の状況などによって異なります。
2026年10月16日の公式発表では、対象者全員に対する一律の補償金制度は案内されていません。
今後の対応については、公式発表を確認してください。
今後もヤマト運輸で荷物を送って大丈夫ですか？
今回の事件だけを理由に、ヤマト運輸の宅急便サービスそのものが利用できなくなったわけではありません。
ただし、どの配送会社でも情報漏洩のリスクを完全になくすことは難しいため、公式サイトの利用や不審な連絡への注意を続けることが大切です。
情報漏洩の通知が来ない場合は安全ですか？
通知が届いていないことだけで、対象外と断定することはできません。
ヤマト運輸は、登録情報の変更などで個別連絡が難しい場合には、公式発表をもって通知に代えることがあると説明しています。
不安な場合は、公式窓口へ問い合わせてください。
まとめ｜ヤマト運輸の情報漏洩は事実！正しい情報と対策を知ることが重要
ヤマト運輸では、2026年にクロネコ代金後払いサービスへの不正アクセスが発生し、約531万件の顧客情報などが外部に持ち出されたことが確認されています。
今回の事件で押さえておきたいポイントは次のとおりです。
- 2026年9月28日に不正アクセスを確認
- 10月16日に約531万件の情報流出を公表
- 氏名・住所・電話番号・商品明細などが対象
- クレジットカード情報やパスワード情報の持ち出しは確認されていない
- クロネコメンバーズなど他のサービスからの情報持ち出しも確認されていない
- 2025年には元従業員による情報の不正持ち出しも発生
- 佐川急便や日本郵便でも2026年に情報漏洩事案が公表されている
個人情報の流出は決して軽視できる問題ではありません。しかし、事件の規模だけで過度に不安になるのではなく、何が流出し、どのような対策が必要なのかを冷静に判断することが大切です。
特に、ヤマト運輸を装った不審なメールやSMSには注意してください。
今後も安全に宅配サービスを利用するために、公式情報を確認しながら、自分でできるセキュリティ対策を続けていきましょう。
新着記事
