← 事故DB

yamato-pay-later-2026 · 公表 2026-09-29

ヤマト運輸:代金後払いサービスへの不正アクセス

9月28日に不正アクセスを確認し、代金後払いサービスを停止しました。顧客・加盟店・従業員情報に漏えいの可能性があり、10月9日にサービスを再開しました。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    9月28日に第三者による不正アクセスを確認しました。侵入開始日は未公表です。

    [s1]p.1 本文
  • 公表で確認

    顧客の連絡先・請求関連情報、加盟店名・コード、担当従業員名に漏えいの可能性があります。カード情報とパスワードは対象に含まれません。

    [s2]p.1 §1
  • 公表で確認

    10月9日の再開後も、漏えいの可能性と範囲を調査しています。

    [s3]本文 第3段落

時系列

  1. 不正アクセスを確認し、22時28分にサービスを停止。 [s1]

  2. 13時にサービスを再開。 [s3]

公表された対応

  • 公表で確認

    外部アクセスを制限し、専門機関と調査しました。10月9日にサービス再開を公表しました。

    [s1][s3]初報本文 / 第3報本文

原因・対策の仮説

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

当時の回避可能性を考える材料

判断材料が不足

侵入方法が未公表のため、防げたかは判断できません。関連ルールで公開範囲、権限、ログと保存データを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

侵入方法、漏えい人数と確定した流出範囲は未公表です。

情報元

  1. [s1] ヤマト運輸 · 一次情報

    「クロネコ代金後払いサービス」への不正アクセスの発生について ↗

    公開 2026-09-29 · 確認 2026-10-19

  2. [s2] ヤマト運輸 · 一次情報

    【第2報】「クロネコ代金後払いサービス」への不正アクセスの発生について ↗

    公開 2026-10-02 · 確認 2026-10-19

  3. [s3] ヤマト運輸 · 一次情報

    【第3報】「クロネコ代金後払いサービス」再開のお知らせ ↗

    公開 2026-10-09 · 確認 2026-10-19