ヤマト運輸、不正アクセスを公表(2026年10月16日)
この記事の情報源:ヤマト運輸の公表資料 1本・報道 2本(内容は公表資料にもとづいて整理し、報道は「関連報道」として載せています)
信頼度:高当事者または個人情報保護委員会の公表があり、独立した別の出典でも確かめられる。信頼度の考え方
確かめた出典の発行者(2者):当事者(ヤマト運輸株式会社)の公表/報道(INTERNET Watch)。深刻度や組織の対応の評価ではありません。
掲載
この事案の要点
ヤマト運輸株式会社は2026年10月16日、不正アクセス・内部不正に関する事案を公表しました。
影響の件数は「約526万件」と記載されています。対象の情報として、氏名・住所・電話番号・メールアドレス・注文・購入の情報が挙げられています。一方で、パスワード・クレジットカード情報は対象に含まれない(または保存していない)としています。
組織がとった対応として、個人情報保護委員会への報告・対象者への個別の連絡・再発防止策の実施・検討・外部の専門機関による調査が記載されています。利用者に向けては、不審なメール・電話・SMS への注意・誤って届いた書類・メールの削除・返送を呼びかけています。
この事案はINTERNET Watchでも報じられています(下の「関連報道」)。記事の内容は公表資料にもとづいて整理しています。
詳細と最新の情報は、下の出典(公表資料)をご確認ください。
公表内容の整理
| 発生日 | 不明(公表資料に記載なし) |
|---|---|
| 発覚日 | 不明(公表資料に記載なし) |
| 初回公表日 | 2026年10月16日 |
| 被害組織 | ヤマト運輸株式会社 |
| 業種 | 運輸・旅行 |
| 事象の種類 | 不正アクセス・内部不正 |
| 原因(公表資料の記載) | 「持ち出し」に関する記載あり |
| 影響件数 | 約526万件 |
| 対象となった情報 | 氏名・住所・電話番号・メールアドレス・注文・購入の情報 |
| 対象に含まれないとされた情報 | パスワード・クレジットカード情報 |
「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。
経過(公表資料に記載された日付)
- 復旧・再開
- 公表
公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。
組織の対応(公表資料の記載)
- 個人情報保護委員会への報告
- 対象者への個別の連絡
- 再発防止策の実施・検討
- 外部の専門機関による調査
利用者へのお願いとして挙げられていること
- 不審なメール・電話・SMS への注意
- 誤って届いた書類・メールの削除・返送
対象になった方へ(一般的な案内)
組織からの連絡や公表資料の案内を確かめたうえで、次のことに気をつけてください。
- 差出人を装った郵便物や訪問に注意する。
- 身に覚えのない電話や SMS に、個人情報を伝えない。
- 差出人を装った不審なメールのリンクを開かない。
出典(公表資料)
関連報道
- INTERNET Watch ヤマト運輸「クロネコ代金後払いサービス」、不正アクセスで情報漏えいの可能性
- INTERNET Watch ヤマト運輸、「クロネコ代金後払いサービス」不正アクセスで約530万件の個人情報漏えい
報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。
この手口について:不正アクセス
不正アクセスは、権限のない者がサーバーやシステムに入り込むことです。公表資料では、ランサムウェアやカード情報の流出の入口としても、この言葉が使われます。
公表資料には情報の持ち出しに関する記載があります。アクセス権を業務に必要な範囲に絞り、書き出しを記録することが一般的な対策です。
一般的な解説です。この事案の組織の対応を評価するものではありません。
自社で確かめること
- 外部に公開しているサーバー・機器の一覧があるか確かめる
- Web サイトの CMS・サーバーのバージョンが外から見えていないか確かめる(無料診断)
- 管理画面・リモート接続に多要素認証と接続元の制限があるか確かめる
- 大量の書き出し・外部媒体への保存を記録しているか確かめる
- 個人情報にアクセスできる人と権限の一覧があるか確かめる
Web サイトとメールの設定は、無料診断で確かめられます(CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて)。
無料で診断する毎日の速報は X で。新しく掲載した事例と注意喚起をお知らせしています。
@incidentnews_jp をフォローする本ページは公表資料の記載を整理したものです。記載に誤りがある場合は訂正・削除のご依頼からお知らせください。