注目事例  2026-10-19(月)配信

佐川急便「お荷物問い合わせ」不正アクセス、第4報

佐川急便は、9月30日に発生した「お荷物問い合わせサービス」への不正アクセスに関する第4報を発表しました。第三者からの不正アクセスにより、荷物の送り主・届け先や契約顧客、Webサービス「スマートクラブ」の登録顧客に関する個人情報が外部流出した可能性があるとしています。同社は被害拡大を防ぐため、関連する複数のWebサービスを停止して対応を進めています。
攻撃手法(確認済み)
公表文では「第三者からの不正アクセス」と記載されており、具体的な侵入経路や手口の詳細については公表情報からは不明です。
自組織チェックポイント
外部からアクセス可能なWebサービスやAPIのエンドポイントに、不正なアクセスや脆弱性を突いた攻撃を防ぐための適切なアクセス制御や監視が施されているか
顧客の個人情報を扱うWebアプリケーションにおいて、想定外の大規模なデータ抽出や不正なデータ閲覧に対する検知・防御策が講じられているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →