佐川急便7万人漏えいで何が漏れた？住所・クレカ流出なしと原因【2026】

佐川急便は2026年7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定を知らせるメールの一部に別人の氏名やメールアドレスが表示されたと発表しました。影響を受けた可能性があるのは約7万人分の個人情報です。「自分の情報は大丈夫なのか」「何が漏れたのか」を、公式発表をもとに順に整理します。

佐川急便「スマートクラブ」で何が起きたのか

今回の事象は、佐川急便が運営する会員制Webサービス「スマートクラブ」で発生しました。システム不具合が起きた際に、配達予定通知メールの一部で、本来の宛先とは異なる利用者の氏名・メールアドレスなどが表示される状態になっていたというものです。同社はこれにより約7万人の個人情報に影響が及んだ可能性があると説明しています。

佐川急便が事象を確認したのは7月15日夕方ごろ。その後の調査を経て、7月18日に「お知らせ」として公表しました。復旧対応はすでに実施済みで、現在はサービスを正常に利用できる状態だとしています。

漏れた情報・漏れていない情報を整理

まず押さえたいのは、「何が対象で、何が対象外か」です。今回表示対象となった情報は限定的で、住所やクレジットカード情報は含まれていません。下の表で線引きを確認してください。

クレジットカード情報や住所が対象外であることは、金銭的な被害に直結しにくいという意味で重要なポイントです。ただし氏名とメールアドレスの組み合わせが第三者に見えていた可能性はあるため、後述する「便乗した偽メール」への警戒は続けておきたいところです。

自分は対象？ 影響範囲といま取るべき行動

影響を受けた可能性のある利用者に対しては、佐川急便がおわびと案内をメールで順次送付するとしています。まずは公式からの連絡を落ち着いて待つのが基本です。取るべき行動を流れで整理します。

誤って別人の情報が届いた人はどうすべきか

今回の不具合では、別の利用者の氏名やメールアドレスが表示されたメールを受け取ったケースが想定されます。第三者の個人情報にあたるため、その情報を保存・利用・転載せず、メールごと破棄するのが望ましい対応です。スクリーンショットを拡散するような行為は控えましょう。

便乗フィッシング・偽メールの見分け方

こうした漏えい報道の後は、不安につけ込んだ「佐川急便を装う偽メール（フィッシング）」が増える傾向があります。次のような特徴があれば疑ってください。

• 「再配達」「未払い料金」などを口実にURLのクリックを急がせる
• 送信元アドレスが公式ドメインと微妙に異なる（余分な文字・別ドメイン）
• 氏名や送り状番号を装いつつ、ID・パスワードやカード番号の入力を求める

正規の案内かどうか迷ったら、メールのリンクからではなく、ブックマークや検索から公式サイトへ直接アクセスして確認するのが安全です。

漏えいの原因はなぜ？ 不正アクセスではなく「設定ミス」

気になるのは「なぜ他人の情報が表示されたのか」です。佐川急便は原因を、システム不具合の復旧作業を実施した際に、配達予定通知メールの設定に誤りが生じたためと説明しています。

復旧作業中のメール設定の誤り

もともと発生していた不具合を直す作業の過程で、通知メールの設定が正しく行われず、本来の宛先と異なる利用者の情報がメールに反映されてしまった、という流れです。外部から情報を盗まれたのではなく、社内のシステム対応の中で起きた設定上のミスという点が特徴です。

サイバー攻撃ではないと確認

佐川急便は調査の結果、第三者による不正アクセスやサイバー攻撃ではないことを確認したとしています。過去には同じ「スマートクラブ」で外部からの不正ログイン（パスワードリスト型攻撃）が報じられたこともありましたが、今回はそれとは性質が異なり、あくまで自社システムの不具合対応に起因するものと位置づけられています。同社は発生原因を踏まえた対策も講じたとしています。

なお、SNS上では「また情報漏えいか」といった受け止めや、不正アクセスではなく設定ミスが原因だった点への驚きの声も見られました。ただしこれらは利用者の反応であり、被害の実態や原因の評価そのものではない点は切り分けて捉える必要があります。

よくある質問（FAQ）

Q. 何人分の情報が影響を受けたのですか？

A. 佐川急便の発表では、約7万人分の個人情報に影響が及んだ可能性があるとされています。

Q. クレジットカード情報や住所は漏れましたか？

A. いいえ。表示された可能性があるのは氏名・メールアドレス・荷物の「お問い合せ送り状No.」で、住所やクレジットカード情報は含まれないと発表されています。

Q. 原因はハッキングですか？

A. いいえ。佐川急便は第三者による不正アクセスやサイバー攻撃ではないことを確認しており、システム不具合の復旧作業中に生じたメール設定の誤りが原因だと説明しています。

Q. 自分が対象かどうかはどう分かりますか？

A. 影響を受けた可能性のある利用者には、佐川急便からおわびと案内がメールで順次送付されます。ただし、この報道に便乗した偽メールにも注意し、リンクは急いで開かないようにしてください。

まとめ

今回の佐川急便「スマートクラブ」の事象は、約7万人分の氏名・メールアドレスなどが別人に表示された可能性があるものの、住所・クレジットカード情報は対象外で、原因は外部攻撃ではなく復旧作業中の設定ミスという点が公式発表のポイントです。

利用者が取るべき次の行動はシンプルです。①公式からのお詫び・案内メールを待つ ②不審なメールのURLはクリックしない ③他人宛ての情報が届いても利用せず破棄する——この3点を押さえておけば、便乗した偽メールなどの二次被害を避けやすくなります。

※本記事は2026年7月18日時点の佐川急便およびITmedia NEWSの報道に基づきます。状況は今後の続報で変わる可能性があります。