佐川急便「スマートクラブ」で約7万人の個人情報が漏洩、システム復旧作業の設定ミスが原因に

「自分も佐川急便を使っているけど、個人情報が漏れたってどういうこと？」
「サイバー攻撃じゃないって言うけど、何も対策しなくて本当に大丈夫？」

チップス

ボス、佐川急便から「大切なお知らせ」ってメールが届いたでしゅ！なんか個人情報が漏れたって書いてあるでしゅけど、どうしたらいいでしゅか？

ボス

今回の件は「サイバー攻撃ではない」と発表されているが、約7万人分の個人情報が流出している。原因と自分が取るべき対応を正確に把握しておくことが大切だ。

2026年7月、佐川急便の会員制Webサービス「スマートクラブ」で、別の会員の個人情報が通知メールに誤って表示されるという事案が発生しました。
サイバー攻撃ではなく社内の設定ミスが原因でしたが、約7万人規模の個人情報漏洩につながっています。

この記事では事件の経緯と企業の対応、利用者が今すぐ取るべき対策をまとめます。

佐川急便「スマートクラブ」で起きたこと

今回の事件は、日常的に使う配達通知メールがきっかけでした。

漏洩した情報と被害規模

佐川急便は2026年7月18日、「スマートクラブ」において個人情報の漏洩が発生したと公表しました。
7月15〜16日にかけて、一部の会員向けの「配達予定通知メール」に、本来とは異なる別の会員の個人情報が表示されていたことが判明しています。

漏洩した情報の内容と規模は以下の通りです。

チップス

7万人って多いでしゅ！でも住所やクレジットカードが漏れてないなら、少し安心でしゅか？

ボス

住所やカード番号が含まれていない点は救いだ。ただし、氏名とメールアドレスの組み合わせはフィッシング詐欺に悪用されるリスクがある。油断は禁物だぞ。

発生の経緯と佐川急便の対応

佐川急便の発表によれば、今回の事象はシステムの復旧作業後に発生しました。
事象を確認した同社は速やかに復旧対応を実施し、7月16日以降は同様の事象が発生していないことを確認しています。
7月18日には公式サイトで事態を公表し、影響を受けた約7万人に対してメールで順次案内を送付すると発表しています。

なぜ起きたのか：内部の設定ミスが生む漏洩リスク

今回の事案で注目すべき点は、サイバー攻撃ではなく内部の作業ミスが原因だという事実です。

「システム復旧作業の設定ミス」とはどういう意味か

企業がシステム障害から復旧する際には、メール送信設定や会員データベースの参照先を再構成する作業が発生します。
このプロセスで設定の適用先を誤ると、特定のユーザー向けに送るはずのメールに別のユーザーの情報が混入する事態につながります。

チップス

つまり、担当者がうっかり設定を間違えたってことでしゅか？

ボス

そうだ。こうした「内部起因のインシデント」は、どれほど強固なサイバー攻撃対策を敷いていても防げない。作業変更管理とテスト送信の徹底が求められるが、省略されやすい工程でもある。

人的ミス由来の漏洩を防ぐために、企業が整備すべき体制のポイントは次の通りです。

影響を受けた利用者が今すぐ取るべき対応

佐川急便から通知が届いた場合、あるいは7月15〜16日に不審なメールを受け取った場合は、次の対応を取ることが重要です。

氏名とメールアドレスの組み合わせを持つ攻撃者は、個人名入りの巧妙なフィッシングメールを送ってきます。
「自分の名前が入っているから本物のはず」という思い込みが被害を拡大させます。
送信元ドメインと本文内リンクを必ず目視で確認することが、最初の防衛線になります。

まとめ：「サイバー攻撃ではない」でも油断は禁物

今回の佐川急便「スマートクラブ」の個人情報漏洩は、サイバー攻撃ではなくシステム復旧作業中の設定ミスが原因でした。
クレジットカード情報や住所は流出しておらず、不正利用も現時点では確認されていません。

しかし、氏名とメールアドレスの組み合わせは二次被害のリスクをゼロにはしません。
公式からの通知を待つだけでなく、フィッシング詐欺への警戒とパスワード変更を今すぐ行うことが重要です。

チップス

分かったでしゅ！まず佐川急便のパスワードを変えて、届いたメールのリンクは絶対に踏まないようにするでしゅ！

ボス

その意識があれば十分だ。「攻撃者ではなく内側のミスが情報を流す」という事実は、利用者も企業も改めて肝に銘じておく必要があるな。