ヤマト運輸は2026年9月29日、「クロネコ代金後払いサービス」への第三者による不正アクセスを発表した。同社は前日の28日22時28分にサービスを停止し、原因と影響範囲を調査している。宅急便など、他のサービスは通常どおり利用できるという。
不正アクセスを受け、28日夜にサービスを停止
ヤマト運輸によると、9月28日に不正アクセスを確認した。外部からのアクセスを制限するなどの対策を講じたうえで、同日22時28分に「クロネコ代金後払いサービス」を停止した。セキュリティ専門機関とともに原因や影響範囲を調査し、復旧に向けた対応を進めている。復旧時期は確認でき次第、案内するとしている。
同社の発表では、不正アクセスの経路や影響を受けた情報の種類・件数は示されていない。個人情報漏えいの有無についても同社は明らかにしておらず、今後の調査結果を待つ必要がある。
導入店舗では決済停止や発送遅延の可能性も
この後払いサービスを採用する通販店舗にも影響が出ている。食品販売のCOMPは9月29日、自社のオンラインショップで同決済の利用を停止したと告知した。すでに後払いで受け付けた注文も、出荷に必要な処理ができず、発送が遅れる可能性があるという。他店舗における影響の広がりは明らかになっていない。
決済基盤の停止は販売と出荷の両方に及ぶ
今回の事案は、決済サービスの停止が購入時の支払い手段だけでなく、受注後の出荷処理にも影響し得ることを示した。導入企業は公式の復旧案内を確認しながら、注文受付や出荷の状況を顧客に伝える対応が求められる。原因や被害の詳細が公表されるまでは、攻撃手法や情報流出の有無について憶測は避け、ヤマト運輸からの続報を待ちたい。
同じ手口に、自社は備えられていますか？