ヤマト運輸531万件情報流出の対象者は？確認方法と被害内容を解説

2026年10月17日

2026年10月16日、ヤマト運輸は「クロネコ代金後払いサービス」への不正アクセスにより、購入者やお届け先の情報が計約531万件持ち出されたと発表しました。

「宅急便を利用したことがあるだけでも対象？」「自分の情報が流出したか調べられる？」と気になる人もいるでしょう。

結論からいうと、今回の対象は主にクロネコ代金後払いサービスを利用した一部の人です。宅急便を受け取ったことがある人全員が対象というわけではありません。対象条件、確認方法、流出した情報、注意点を整理します。

ヤマト運輸の情報流出は自分も対象？

ヤマトホールディングスの2026年10月16日付公式発表（第4報）によると、持ち出された情報は次の3種類です。

約531万件という数字は購入者情報とお届け先情報の合計です。531万人の情報が流出したという意味ではありません。また、対象期間中に利用した全員の情報が持ち出されたと発表されたわけでもありません。

通販で商品を受け取った後、請求案内に従って代金を支払うサービスです。コンビニなどで後払いをした経験がある人でも、別の決済事業者を利用していた可能性があります。注文確認メールや購入履歴で「クロネコ代金後払い」という決済名を確認しましょう。

クロネコメンバーズに登録しているだけ、通常の宅急便を受け取っただけという理由で、今回の流出対象になるわけではありません。一方、自分が注文者でなくても、対象の注文のお届け先として情報が登録されていた可能性はあります。

2026年10月17日時点で、公式発表には氏名やメールアドレスを入力して対象かどうか判定する専用ページは案内されていません。確認には次の方法があります。

ヤマト運輸は、情報の持ち出しが判明した対象者に順次個別に連絡するとしています。ただし、登録情報の変更などで連絡が難しい人には公式発表をもって通知するとしています。連絡が来ないから対象外とは限りません。

2018年10月以降の通販の注文確認メール、購入履歴、請求案内などに「クロネコ代金後払い」の記載がないか確認してください。利用履歴が見つかっても、それだけで流出が確定するわけではありません。

公式発表に記載された問い合わせ先は「scmail2@kuronekoyamato.co.jp」です。まず確認方法を問い合わせ、必要以上の個人情報を送らないようにしましょう。

最新の対象範囲や対応状況は、ヤマトホールディングスの公式発表で確認できます。不審なメールに記載されたリンクからアクセスせず、公式サイトを直接開くことをおすすめします。

購入者情報には氏名、住所、電話番号、商品名・数量・単価などの商品明細、申込番号・受注日・与信番号などの社内管理用情報が含まれます。メールアドレスが含まれるのは約49万件です。

お届け先情報には氏名、住所、電話番号、送り状番号が含まれます。加盟店については加盟店名と加盟店コードが対象です。

クレジットカード情報とパスワード情報は含まれていません。また、以前の発表で流出の可能性が示されていた請求金額、債権残高、ヤマト運輸社員の氏名についても、調査の結果、不正な持ち出しは確認されませんでした。

特に注意したいのは、住所や電話番号だけでなく購入商品の明細も含まれる点です。注文内容を知っているかのような連絡があっても、それだけで正規の案内だと判断しないようにしてください。

2026年10月16日の公式発表時点では、持ち出された情報の不正利用による二次被害は確認されていません。ただし、ヤマト運輸には不審なメール・SMSや電話に関する問い合わせが寄せられています。これらが今回の情報流出に起因するものと確認されたわけではありません。

ヤマト運輸は、不審なメールやSMSに記載されたURLへアクセスせず、添付ファイルも開かないよう注意を呼びかけています。不審な電話や郵便物にも慎重に対応してください。

今回の流出にカード情報やパスワードは含まれていませんが、偽サイトにそれらを入力してしまった場合は、カード会社への連絡やパスワード変更など、入力内容に応じた対処が必要です。

不正アクセスは2026年9月28日に確認され、サービスは一時停止されました。その後、ヤマト運輸は安全性を確認したとして10月9日にサービスを再開しています。ただし、サービス再開は持ち出された情報の問題が解消したという意味ではありません。

今回の件では、通常の宅急便利用者全員が対象なのではなく、クロネコ代金後払いに関する一部の情報が持ち出されました。まずは過去の決済履歴と公式発表を確認し、不審な連絡には慎重に対応しましょう。