ヤマト運輸は、宅配の「クロネコ代金後払いサービス」への不正アクセスにより、約531万件の顧客・加盟店情報が外部に持ち出されたと発表した。親会社ヤマトホールディングスが公開した第四報では、9月28日に不正アクセスが確認され、外部専門機関の調査で流出範囲が確定したとしている。

会社は個人情報保護委員会への報告と外部アクセス遮断を済ませ、現時点で二次被害は確認されていないと述べた。

流出したデータ

2018年10月から2026年9月28日までの後払い利用者情報が約526万件、届け先情報が約5万件、加盟店情報が約4100件にのぼる。氏名、住所、電話番号、商品明細、社内管理番号などが含まれ、メールアドレスは約49万件に含まれる。クレジットカード情報やパスワードは保管しておらず流出していないと説明した。

共同通信と日本経済新聞は17日朝、件数の確定を報じ、国内配送最大手への監督が一段と厳しくなると伝えた。

物流への影響

クロネコブランドは国内配送の大きなシェアを占め、後払い決済はEC決済でも広く使われる。購入履歴が漏れることで、なりすまし請求やフィッシングの精度が上がるとの指摘がある。ITmediaは商品明細まで含まれる点が個人のプライバシーリスクを高めると分析した。

監督当局の視点

改正個人情報保護法下では大規模漏えいの迅速な公表が求められ、物流・小売を狙う攻撃が相次いでいる。ヤマトは追加の監視措置を講じるとしているが、補償やモニタリング提供の詳細は英語報道では限定的だ。

投資家はサイバー対策費用が次期決算にどう反映されるかを見ている。ヤマトホールディングスの株価は東京時間の朝方に軟調な動きとなり、加盟店が自社のコンプライアンス監査で後払いデータに依存していた場合の責任分界も問われ始めている。今回の531万件という数字が、保険査定や再発防止投資の基準になる。