クロネコ後払いの情報漏えいは約526万件、カード情報は対象外

ヤマト運輸の後払い決済「クロネコ代金後払いサービス」への不正アクセスについて、ヤマトホールディングスは2026年10月16日、第4報として調査結果を公表しました。不正に持ち出された顧客情報は約526万件にのぼります。クレジットカード情報とパスワードは含まれていないとされていますが、氏名や住所、電話番号、商品明細は含まれており、後払いを使ったことのある人は、今後届く不審な連絡に注意が必要です。公表内容と、自分の身を守る手順を整理します。

何が、どの期間のぶん持ち出されたのか

ヤマトホールディングスの発表によると、不正アクセスが確認されたのは9月28日で、セキュリティの専門機関の協力を得て調べた結果、サービスに関わる一部の情報が持ち出されたことが分かりました。内訳は次の3つです。

• 一部の顧客の情報：約526万件（うちメールアドレスを含むのは約49万件）。対象期間は2018年10月1日から2026年9月28日です。項目は、氏名、住所、電話番号、メールアドレス、商品明細（商品名、数量、単価など）、社内管理用情報（申込番号、受注日、与信番号など）です。
• 一部の顧客の届け先情報：約5万件。対象期間は2021年2月5日から2026年9月28日で、届け先の氏名、住所、電話番号、送り状番号が対象です。
• 一部の加盟店の情報：約4,100件。対象期間は2018年10月1日から2026年9月28日で、加盟店名と、社内管理用の加盟店コードです。

注目したいのは、メールアドレスを含むのが約49万件にとどまる一方、氏名・住所・電話番号を含む件数は約526万件と、はるかに多い点です。メールだけでなく、電話や郵便での連絡にも注意が要ります。対象期間も、2018年10月から2026年9月までの約8年分と長く、最近使っていない人も対象になり得ます。また、10月2日の第2報で可能性があるとしていた請求金額と債権残高、社員の氏名については、調査の結果、不正な持ち出しは確認されなかったとしています。

二次被害は確認されていないが、不審な連絡は出ている

同社は、現時点で、持ち出された情報が不正利用されたことによる二次被害は確認されていないとしています。一方で、「心当たりのない差出人や件名の不審なメール・SMSが届いた」「不審な電話がかかってきた」といった問い合わせは寄せられているといいます。対象と判明した人には、順次、個別に連絡するとしています。登録情報の変更などで個別の連絡が難しい人には、この報告をもって通知とする、とも書かれています。

サービスは10月9日に再開されたと、INTERNET Watchは伝えています。

加盟店の情報も含まれている

持ち出された情報には、後払いを導入しているネットショップ（加盟店）の加盟店名と加盟店コードも含まれます。第4報には、加盟店の情報についての個別の対応は書かれていません。消費者の側から見ると、買い物をしたお店の名前を使った連絡が届く可能性があります。「どのお店で後払いを使ったか」を覚えていないときは、購入履歴やメールを確認しておくと、偽の連絡を見分けやすくなります。

届いた連絡を見分けるために

同社が呼びかけている基本は、不審なメールやSMSのURLを開かず、添付ファイルも開かないで、メールそのものを削除することです。発表には、なりすましサイトへの誘導に注意すること、不審な電話や郵便物にも慎重に対応することも書かれています。以下は、発表にある呼びかけではなく、当サイトが考える注意点です。

• 「支払いの期限が過ぎた」「未納がある」といった連絡のURLは直接開かず、払込票に書かれた連絡先や、公式サイトに載っている窓口から確認する。
• 商品名や数量が書かれたメールが届いても、その情報だけでは本物とは限らない。商品明細が漏れているため、悪用されると、買った商品を知っているかのような詐欺メールが作られるおそれがある。
• ID・パスワードやカード番号を、メールやSMSのリンク先に入力しない。
• 心当たりのあるお店を名乗る連絡ほど信じやすいので、購入履歴や払込票と照らし合わせ、不審な点があれば、お店の公式サイトの窓口に直接確認する。

番号より明細が怖い理由

今回、カード情報とパスワードは含まれていませんでしたが、氏名・住所・電話番号と、何を買ったかが結びついた情報が約526万件持ち出されました。購入の明細が悪用されると、実際の買い物に合わせた「〇〇のお支払いについて」といった連絡が作れてしまいます。番号さえ守れば安全、とは言い切れません。後払いを選ぶときは、手数料やポイントだけでなく、どの情報を事業者に預けることになるかも比べておくと安心です。

出典

• ヤマトホールディングス「【第4報】『クロネコ代金後払いサービス』への不正アクセスに関する調査結果と今後の対応について」（2026年10月16日）
• INTERNET Watch「ヤマト運輸、『クロネコ代金後払いサービス』不正アクセスで約530万件の個人情報漏えい」

2026年10月17日時点の情報です。