ヤマト運輸、氏名や住所など計530万件超が漏えい 「クロネコ代金後払い」不正アクセスで

ヤマト運輸は10月16日、不正アクセスの調査結果を公表し、同社が提供するクロネコ代金後払いサービスを利用した一部の顧客情報が漏えいしたと発表した。漏えい対象は、氏名・住所・電話番号・メールアドレス・商品明細・申込番号などの社内管理用情報で、総件数は約526万件、全体としては約531万件に及ぶ。メールアドレスを含む件数は約49万件だった。

漏えいには一部届け先の氏名・住所・電話番号・送り状番号約5万件（21年2月以降分）と、加盟店情報約4100件（18年10月以降分）も含まれる。一方、請求金額・債権残高・同社社員の氏名については漏えいを確認しなかったとしている。漏えい期間は2018年10月1日から2026年9月28日までで、対象利用者には順次連絡するとしている。

今回の事案を踏まえ同社は外部専門機関の助言を得つつ、中長期的な情報セキュリティ体制の強化を進める方針を示している。二次被害は現時点で確認されていないものの、顧客には不審なメールやSMSへの対応を呼びかけ、情報変更が難しい場合は今回の発表を通知に代えると説明している。