震度3
スマートクラブ
佐川急便株式会社
会員約7万人
漏えいのおそれ氏名 / 配送・送り状情報設定不備・誤公開 · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2026/07/18
- 検知
- 2026/07/15
- 検知から公表まで
- 3日
- 確度
- 漏えいのおそれ
- 種別
- 設定不備・誤公開
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名
連絡先メールアドレス
取引・利用履歴お問い合せ送り状No.
規模
- 会員 約7万人
対象者
- スマートクラブ会員
原因
スマートクラブのシステム不具合に対する復旧作業を実施した際、配達予定通知メールの設定に誤りが生じた（サイバー攻撃ではない）
時系列
- 配達予定通知メールに他の利用者の情報が表示される不具合を確認（夕方）
- 第一報
対応
- 設定見直し
システムを復旧し再発防止策を実施
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
- 把握した不具合を放置しない。変更は検証してから本番へ
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- piyolog 研究者・ブログ · 2026/07/18