この記事のポイント
- いつ：佐川急便が2026年7月15日夕方ごろに事象を確認し、7月18日に公表しました
- 何が：会員制Webサービス「スマートクラブ」で、配達予定通知メールの一部に別の利用者の情報が表示される不具合が発生しました
- 誰に：約7万人分の個人情報が漏えいした可能性があるとされています
- なぜ重要：氏名・メールアドレス・お問い合せ送り状No.が他人に見える状態だったため、フィッシング等の二次被害への注意が必要です
- すべきこと：佐川急便からのおわび・案内メールを確認し、不審な連絡がないか当面注視することが求められます
何が起きたか — スマートクラブで別利用者の情報が誤表示
佐川急便は2026年7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定通知メールの一部に別の利用者の情報が表示される事象が発生したと発表しました（ITmedia）。
誤って表示された情報は「氏名・メールアドレス・お問い合せ送り状No.」の3項目です。住所やクレジットカード情報は含まれていません（日本経済新聞）。このうちお問い合せ送り状No.は、荷物の問い合わせや追跡の照会に使われる番号であり、氏名・メールアドレスと組み合わされると、なりすましや問い合わせを装う手口の材料になり得ます。
影響範囲 — 約7万人分の個人情報に漏えいの可能性
影響を受けたのは、約7万人分の個人情報とされています。これはあくまで漏えいの可能性がある件数であり、全員の情報が第三者に閲覧されたと確定したものではありません（INTERNET Watch）。
とはいえ、氏名とメールアドレスの組み合わせは、なりすましメールやフィッシングの材料になり得ます。
原因は「システム不具合の復旧作業時の設定ミス」— サイバー攻撃ではない
原因は、システム不具合の復旧作業を行った際に、配達予定通知メールの設定に誤りが生じたためと説明されています（INTERNET Watch）。
佐川急便は、第三者による不正アクセスやサイバー攻撃ではないことを確認済みとしています。外部からの攻撃ではなく、内部の作業に起因する設定ミスという位置づけです。
佐川急便の対応と時系列 — 7月15日確認・7月18日公表・復旧済み
事象の確認から公表までの流れは、次のように整理できます。
復旧対応はすでに実施済みで、現在はサービスを正常に利用できる状態とされています。あわせて、影響を受けた可能性のある利用者へは、おわびと案内のメールを順次送付するとしています（ITmedia）。
利用者が取るべき対応 — メール確認と今後の注視
まず、佐川急便から届くおわび・案内メールを確認しましょう。自分が今回の約7万人に含まれる当事者かどうかは、この案内で把握できる見込みです。あわせて、佐川急便公式サイトの発表や続報も確認しておくと確実です。
そのうえで、当面は不審なメールや連絡に警戒してください。今回漏えいの可能性がある氏名・メールアドレス・お問い合せ送り状No.は、なりすましやフィッシングの材料に使われ得ます。とくに、佐川急便を装った不在通知や配達追跡のSMS・メール、送り状No.を示して問い合わせを促すような連絡には注意し、本文中のリンクを不用意に開かないようにしましょう。現時点で個人情報の不正利用は確認されていないと報じられていますが（Japan Security Summit Update）、これは今後も被害が起きないことを保証するものではなく、油断は禁物です。
まとめ — 現時点の事実と今後の見通し
今回の事象は、スマートクラブの復旧作業時の設定ミスにより、配達予定通知メールで別利用者の氏名・メールアドレス・お問い合せ送り状No.が表示されたものです。影響を受けた可能性があるのは約7万人分とされ、サイバー攻撃ではなく、システムはすでに復旧済みです。
利用者としては、佐川急便からの案内メールを確認し、当面は不審な連絡に注意することが現実的な対応になります。続報や公式の追加案内が出た場合は、そちらを一次情報として確認するのが確実です。
編集後記
今回は不正アクセスではなく、システム復旧時の設定ミスで約7万人分の情報が誤表示されたという経緯が、私には印象的です。攻撃を受けなくても、直そうとした手元のひと操作が漏えいにつながりうるのだと、スマートクラブの一件で静かに突きつけられた気がします。だからこそ、佐川急便を装った不審な連絡には、落ち着いて目を向けておきたいですね。
— CODE. 編集部
