大和運輸與佐川急便資料外洩事件（2026）：受影響使用者與因應方式

根據佐川急便2026年10月23日的第五次公告，涵蓋三個群組：(1)該公司處理之包裹的運單資料，包括寄件人與收件人的姓名、地址及電話號碼，期間為2026年6月21日至9月30日（約100天，依系統保存運單資料的期間計算）；(2)持有運費合約之客戶的契約資料，包括姓名、地址及電話號碼；(3)註冊於其Smart Club網路服務之會員資料，包括姓名、地址、電話號碼、電子郵件地址及Smart Club會員編號。以手寫運單寄出的包裹不在範圍內。目前可能外洩的個人資料筆數最多約5,323萬筆，含重複資料。信用卡資訊與密碼不在範圍內。包裹內容（商品名稱）或配送紀錄是否包含在內，以及資料的其他細節，仍在確認中（FAQ Q3-4）。

不是。佐川急便在第五次公告中表示，這是部分合併同一客戶重複資料後的目前最大值；特別是運單資料中仍包含大量重複，因此並不代表實際受影響的人數。這也不是已確認實際離開公司的資料筆數。對於企業客戶，可辨識個人的資訊（例如聯絡人姓名）會被計入，僅含公司名稱的資料則不計入。佐川急便表示，由於重複資料眾多，難以呈現實際人數，因此不公布(1)至(3)各群組的個別數字。

根據大和運輸2026年10月16日的第四次公告，該公司與外部資安公司調查後，確認以下資料遭取走：(1)部分黑貓後付款（黑貓代金後払い）使用者的資料：姓名、地址、電話號碼、電子郵件地址、商品明細（商品名稱、數量、單價等）及內部管理資料（申請編號、訂單日期、信用審查編號等），涵蓋2018年10月1日至2026年9月28日，約526萬筆，其中約49萬筆包含電子郵件地址。(2)部分使用者的配送地址資料：收件人的姓名、地址、電話號碼及追蹤（運單）編號，涵蓋2021年2月5日至2026年9月28日，約5萬筆。(3)部分合作店家的資料：店家名稱與店家代碼，約4,100筆。信用卡資訊與密碼不在範圍內。第二次公告曾表示可能外洩的帳單金額、未付餘額與員工姓名，經查並未遭取走。

大和運輸在第四次公告中表示，將依序個別聯絡資料遭取走的人員。對於無法聯絡的人員（例如登錄資料已變更），該公告本身即視為通知。即使未收到任何訊息，如果您自2018年10月起曾在網路購物時使用黑貓後付款，仍請假設您可能受影響，並提防假訊息。問題可寄至公告頁面上的電子郵件聯絡窗口（scmail2@kuronekoyamato.co.jp）。

是的。根據大和運輸2026年10月9日的第三次公告，2026年9月28日（含）之後到期的繳款單，因服務停擺將額外延長17天。例如，繳費期限為10月1日的繳款單，現在改為10月18日到期。在延長後的期限內付款即可；如果訊息表示您的款項已逾期並必須立即支付，請勿使用其中的連結或電話號碼。

會。佐川急便的公告同時涵蓋其處理之包裹的寄件人與收件人。如果您在網路上訂購的商品是由佐川急便配送，即使您從未註冊任何佐川服務，您的姓名、地址及電話號碼仍可能作為收件人被納入。期間涵蓋該公司於2026年6月21日至9月30日處理的包裹（約100天）。以手寫運單寄出的包裹不在範圍內。

兩家公司的公告僅涵蓋各自的服務，且均未提及另一起事件。發現日期（大和為9月28日，佐川為9月30日）與受影響的服務也不同。本文將兩者視為獨立事件。

不是。根據佐川急便的FAQ（Q1-4），7月事件是系統故障後的復原作業中設定錯誤所致，並非第三方未經授權存取。此次則已確認有第三方未經授權存取。

大和運輸官方表示，不會以簡訊寄送未送達或指定配送時間的通知，也不會以電子郵件或簡訊要求確認地址，或要求支付再配送相關費用。佐川急便表示，不會寄送關於集貨與配送的簡訊通知。如果您收到以任一家公司名義發送、內容為未送達或不明地址的簡訊，請直接刪除，不要開啟連結。

請勿使用訊息中的連結或電話號碼。請開啟您購買商品的商店訂單紀錄，確認付款方式、金額與訂單日期是否相符。大和表示，此服務是在收到商品後，再以付款單（例如在便利商店付款）或寄到智慧型手機的通知來付款。對於您不認得的帳單，或金額與付款方式不同的帳單，請直接向商店查詢。

兩家公司均表示，密碼不在可能外洩的資料之中。不過，Smart Club會員的電子郵件地址與會員編號包含在內，因此如果您在其他地方重複使用相同密碼，現在是改掉的好時機。

截至2026年10月24日，兩家公司均未揭露未經授權存取的方式或原因。大和運輸10月16日的第四次公告說明了遭取走的資料與數量，但對原因僅描述為第三方未經授權存取；並表示將在外部專家建議下，透過中長期措施，在既有措施之外加強資安。佐川急便在10月23日的第五次公告中表示，根據第三方專家的調查，正在檢視其資訊安全，包括加強存取管理與監控，並將持續查明原因（其FAQ Q1-2仍表示原因調查中）。

可以。佐川急便表示，已於2026年10月23日（星期五）採取必要的資安措施並確認安全後，重新啟用包裹追蹤服務（網路貨運包裹查詢），可照常透過網站使用。如需更多資訊，可詢問最近的營業所。仍有八項服務停用且未定重新啟用日期：追蹤API、飛腳宅配便線上預約、來回配送與高爾夫來回配送、商品退貨退款服務、兩項配送地址變更服務，以及「快收君」。請在您自行開啟的官方網站輸入追蹤編號查詢，而非點選簡訊或電子郵件中的連結。

佐川急便在10月8日新增、10月23日更新的FAQ回覆中表示，已於10月1日向日本個人資訊保護委員會（PPC）提交初步報告，並正準備以其本身及其託運人（委託佐川配送的企業）共同名義提交正式報告。不同意共同報告的託運人，必須自行提交初步與正式報告。共同報告不妨礙託運人另行通報，已個別通報的託運人也可改為共同報告。佐川表示，待受影響筆數等必要資訊確認後，將向受影響的託運人寄送程序說明，並會隨調查進展更新報告。