佐川急便、不正アクセスで個人情報流出の可能性 荷物追跡APIなど9サービス停止、集荷・配達は通常通り(日本ネット経済新聞)

佐川急便は10月1日、Webサイトの「お荷物問い合わせサービス」への第三者による不正アクセスに伴い、荷物の送り主や届け先、運賃契約者、Webサービス会員の個人情報が外部に流出した可能性があると発表した。対象件数や範囲は調査中。被害拡大を防ぐため、荷物追跡や一部のWeb受付サービスを停止している。荷物の集荷・配達は通常通り行っている。

同社は9月30日に不正アクセスを確認し、第1報を公表。対策としてサービスへのアクセスを一部制限した。その後の調査で個人情報流出の可能性が判明し、10月1日の第2報で対象となる可能性のある情報や対応状況を明らかにした。

流出した可能性があるのは、9月30日から遡って約100日間に同社が預かった荷物の送り主と届け先の氏名、住所、電話番号。法人の場合は法人名と担当者名が含まれる。同社と運賃契約を締結している法人・個人の顧客についても、同様の情報が対象となる可能性がある。

Webサービス「スマートクラブ」の登録者については、氏名、住所、電話番号に加え、メールアドレスと会員IDが流出した可能性がある。クレジットカード情報とパスワードは含まれていないとしている。

停止したのは、「インターネット貨物お荷物問い合わせ」と同サービスのAPI、「飛脚宅配便受付」「飛脚往復便受付」「飛脚往復便（ゴルフ）受付」「商品回収返金サービス」、配達予定段階と不在発生後の「受取先変更」、「回収くん」の計9サービス。EC事業者が配送状況の確認などに利用する荷物追跡APIも停止対象となっている。

同社は、佐川急便を装った不審なメール、SMS、電話への注意を呼び掛けている。不審な連絡を受けた場合は、記載されたURLにアクセスしたり、個人情報を入力・提供したりしないよう求めた。

10月1日の第3報では、本件に関する専用問い合わせ窓口となるコールセンターの開設を発表した。今後、公表すべき事項が判明した場合は、同社Webサイトで速やかに知らせるとしている。

本文の著作権はYahoo!ニュースにあります。