佐川急便、不正アクセスで最大5323万件の個人情報流出の可能性荷物追跡サービスは再開

送り状の氏名・住所など最大5323万件が外部に流出した可能性。原因は問い合わせサービスへの不正アクセスで、再発防止と被害確認が焦点になる。

今何が起きているか

佐川急便は、荷物の問い合わせサービスへの不正アクセスにより、送り状に記載された依頼主・届け先の氏名や住所など最大約5323万件の個人情報が流出した可能性があると公表した。同社はサービスを停止し、その後再開した。件数は「のべ」との表現もあり、実人数とは異なる可能性がある。

外部から問い合わせサービスへの不正アクセスが成立したことが直接の原因で、同サービスが送り状情報を照会できる設計だった点が被害規模を広げたとみられる。侵入経路や認証の突破方法など詳細は公表されておらず、脆弱性の存在や内部関与の有無は現時点で確認できない。

送り状に氏名・住所が記載された依頼主と届け先が対象になり得る。荷物を送った個人・事業者、受け取った顧客、EC事業者など取引先にも及ぶ。問い合わせサービスを業務で使う物流関係者にも影響する。

同社は原因調査と再発防止策の公表を進めるとみられる。件数の精査や対象者への通知、問い合わせ対応が続く見通しで、個人情報保護委員会など監督当局の対応や、同種サービスを持つ他社への点検要請につながる可能性がある。

佐川急便の荷物を送受取した人は、同社の公表する対象範囲と問い合わせ窓口を確認する。不審な電話・メール・郵便が届いた場合は個人情報を伝えず、公式窓口に相談する。事業者は取引先への説明と、顧客データの取扱いの点検を進める。

物流大手の基幹サービスが狙われたことで、宅配業界全体のセキュリティ体制と、送り状という生活に密着した情報の管理方法が問われる。不正アクセスによる大規模流出が繰り返されれば、サービス利便性と引き換えのデータ保持に対する社会的な懸念が強まる。