ネットショッピングで「クロネコ代金後払い」を使ったことがある方の中には、ヤマト運輸の情報漏洩のニュースを見て、不安に感じている方もいるのではないでしょうか。
ヤマト運輸によると、不正アクセスによって、約526万件の利用者の氏名や住所、電話番号などが持ち出されました。すでに、不審なメールやSMS、電話についての問い合わせも寄せられています。
この記事では、何が漏れたのか、自分が対象になっているかの見分け方、そしてこのあと届くおそれがある詐欺メール・SMSへの備え方について解説してまいります。
24時間LINEで無料相談
何が起きたのか
ヤマト運輸の「クロネコ代金後払いサービス」が第三者から不正アクセスを受け、利用者の情報が外部に持ち出されました。
| 対象のサービス | クロネコ代金後払いサービス（商品が届いたあとに、コンビニなどで代金を支払うサービス） |
|---|---|
| 不正アクセスの確認 | 2026年9月28日 |
| 公表 | 2026年9月29日（第1報）。同日にサービスを停止 |
| サービスの再開 | 2026年10月9日 |
| 調査結果の公表 | 2026年10月16日（第4報） |
漏れた情報
ヤマト運輸の調査では、次の情報が持ち出されたことが分かっています。
| 利用者の情報 | 約526万件 氏名、住所、電話番号、メールアドレス（うち約49万件）、購入した商品の内容（商品名・数量・単価）、注文日など 対象期間：2018年10月1日〜2026年9月28日 |
|---|---|
| 一部の送り先の情報 | 約5万件 氏名、住所、電話番号、送り状番号 対象期間：2021年2月5日〜2026年9月28日 |
| 一部の加盟店の情報 | 約4,100件 加盟店名、加盟店コード |
一方で、クレジットカード情報とパスワードは、漏れていないとされています。第2報で漏れた可能性があるとされていた請求金額や未払いの残高も、持ち出しは確認されませんでした。
自分が対象になっているかの確かめ方
対象になるのは、主に2018年10月1日から2026年9月28日までに、ネットショップなどで「クロネコ代金後払い」を選んで買い物をした方です。商品を送った先の情報が含まれている場合もあります。
ヤマト運輸は、対象の方に順番に個別の連絡をするとしています。登録している連絡先が変わっているなどで個別に連絡できない方には、公式発表をもって連絡に代えるとしています。
「後払いを使ったかどうか覚えていない」という方は、よく使うネットショップの注文履歴で、支払い方法を確認してみてください。
このあと届くおそれがある詐欺メール・SMS
今回漏れた情報には、氏名・住所・電話番号・メールアドレスに加えて、実際に買った商品の内容が含まれています。詐欺グループがこの情報を手に入れると、本物らしく見えるメッセージを作りやすくなります。
特に、次のような内容のメールやSMS、電話には注意してください。
- 「代金のお支払いが確認できません」：後払いの未払いを装い、偽の支払いページへ誘導するもの
- 「お荷物をお届けできませんでした」：ヤマト運輸の不在通知を装い、偽サイトでIDやカード情報を入力させるもの
- 「情報漏洩のお詫びとして補償します」：お詫びや返金を口実に、口座情報やカード情報を聞き出そうとするもの
- ヤマト運輸やネットショップを名乗る電話：本人確認を口実に、カード番号や暗証番号を聞き出そうとするもの
実際に届いている連絡・被害の報告
2026年10月27日時点の情報
- ヤマト運輸には、「差出人や件名に心当たりのない不審なメール・SMSが届いた」「不審な電話がかかってきた」という問い合わせが寄せられています（10月16日の第4報）。
- 一方で、持ち出された情報が悪用された二次被害は、現時点で確認されていないとしています（同）。
- ヤマト運輸からは、対象の方に順番に個別の連絡が届きます。連絡の方法は公表されていません。届いた連絡が本物か気になるときは、メールやSMSのリンクを使わず、ヤマト運輸の公式サイトから確認してください。
新しい報告が出たら、この項目に追記します。
本物と見分けるポイント
「自分の名前や買った商品が書いてある」は本物の証拠にならない
今回は、氏名や購入した商品の内容まで漏れています。メッセージに自分の名前や、実際に買った商品名が書かれていても、それだけで本物だと判断しないでください。
リンクから支払いやログインをしない
メールやSMSのリンクを開いて、支払いやカード情報の入力をするのはやめましょう。支払い状況を確かめたいときは、買い物をしたネットショップの公式サイトやアプリから、注文履歴を確認してください。
「お詫び」「補償」「返金」の連絡は特に疑う
情報漏洩のあとには、お詫びや補償を装った詐欺が増えます。口座番号やカード番号、暗証番号を聞かれたら、まず詐欺を疑ってください。
電話番号は、自分で調べた公式の番号にかけ直す
電話で支払いや本人確認を求められたら、その場で答えずに切りましょう。気になる場合は、ネットショップやヤマト運輸の公式サイトに載っている番号に、自分からかけ直してください。
このメッセージが届いたらどうすればいい？
- メールやSMSのリンク・添付ファイルは開かない
- 返信や折り返しの電話をしない
- 支払いの状況は、ネットショップの公式サイトやアプリの注文履歴で確認する
- 迷惑メールフォルダーに入らずに届いたフィッシングメールは、フィッシング対策協議会に報告する
情報を入力した・お金を払ってしまった場合は？
- カード情報を入力した場合は、すぐにカード会社に連絡して、カードの利用を止めてもらう
- カードの利用明細を確認し、身に覚えのない請求がないか確かめる
- ネットショップなどのパスワードを入力した場合は、すぐに変更する。同じパスワードを使っているほかのサービスも変更する
- お金を払ってしまった場合は、警察相談専用電話「#9110」や最寄りの警察署に相談する
まとめ
- ヤマト運輸の「クロネコ代金後払い」から、約526万件の利用者の氏名・住所・電話番号・購入した商品の内容などが持ち出された
- クレジットカード情報とパスワードは漏れていないとされている
- 名前や買った商品が書かれた、本物らしい詐欺メール・SMSが届くおそれがある
後払いを使ったことがある方は、しばらくの間、支払いや配達を名乗るメッセージに特に注意してください。リンクは開かず、支払いや注文の状況は、必ず公式サイトやアプリから確認しましょう。
相談・報告先
- ヤマト運輸の公式発表：クロネコ代金後払いサービスへの不正アクセスについて
- 警察相談専用電話「#9110」：詐欺かどうか不安なとき、被害に遭ったかもしれないときに相談できます。
- 消費者ホットライン「188」：最寄りの消費生活センターを案内してもらえます。
- フィッシング対策協議会：迷惑メールフォルダーに入らずに届いたフィッシングメールは、リンクをクリックせずに info@antiphishing.jp へ転送して報告できます。
参考
24時間LINEで無料相談
