佐川急便が約7万人分の個人情報漏えい、設定ミスで氏名やメールアドレスが流出

佐川急便の会員サービス「スマートクラブ」で設定ミスにより約7万人分の情報が漏えいした。

今何が起きているか

佐川急便は18日、会員制サービス「スマートクラブ」のシステム設定ミスにより、約7万人分の氏名やメールアドレスなどの個人情報が漏えいしたと発表した。配達予定通知メールに誤って他の利用者の情報が表示されたことで発覚した。

システムの設定ミスが原因で、本来送信先の利用者のみに表示されるべき情報が他の利用者にも見える状態になっていた。同社は不正利用は確認されていないとしている。

「スマートクラブ」の登録者約7万人が影響を受けた。氏名とメールアドレスの流出により、フィッシング詐欺などの二次被害のリスクがある。

佐川急便は再発防止策を講じるとしているが、個人情報保護委員会の調査や行政処分の可能性がある。同様の設定ミスによる情報漏えいは他社でも発生しており、業界全体での見直しが求められる。

「スマートクラブ」利用者は、身に覚えのない連絡や不審なメールに注意し、パスワードを変更することが推奨される。他のオンラインサービスでも同様のリスクがあるため、定期的なパスワード変更と二段階認証の利用を検討すべき。

大規模な個人情報漏えいの発生は、企業のデータ管理体制への信頼を損ない、個人情報保護法制の強化議論を促進する可能性がある。