佐川急便外洩規模上修至 5,323 萬筆：寄件單上的姓名、地址與電話都可能在內

佐川急便公布後續調查結果，指包裹查詢服務遭未經授權存取，可能外洩的個人資料最多達 5,323 萬筆，但其中包含大量重複，實際受影響人數仍待釐清。

日本大型宅配業者佐川急便在 10 月 23 日公布後續調查結果：先前包裹查詢服務遭人未經授權存取的事件，可能外洩的個人資料筆數最多達到 5,323 萬筆，成為今年日本規模最大的相關通報之一。

從「可能外洩」到具體數字

事件的起點在 9 月 30 日。當時佐川急便確認包裹查詢服務遭到未經授權存取，並在 10 月 1 日對外說明，包裹寄送服務的個人資料可能已經外洩。經過進一步調查，公司在 10 月 23 日給出更具體的上限數字：5,323 萬筆。

外洩範圍包括 6 月 21 日至 9 月 30 日期間，寄件單上記載的寄件人與收件人姓名、地址與電話號碼；會員服務 Smart Club 註冊的姓名、地址、電話與電子郵件也可能在內；與公司簽有運費合約的企業客戶，其名稱、地址與電話同樣可能受到波及。

5,323 萬筆不等於 5,323 萬人

佐川急便特別強調，這個數字不能直接等同於受影響人數。原因很單純：同一個人可能在不同包裹的寄件單上多次出現，寄件人與收件人的身分也可能重疊。公司表示，正在進一步整理資料，以確認真正受影響的人數。

相對讓人鬆一口氣的部分是，根據目前公布的資訊，信用卡資料與包裹查詢服務的登入密碼並未外洩。

服務已部分恢復，但仍要提防釣魚訊息

事發後，佐川急便曾暫停部分網路服務以防止損害擴大。10 月 23 日，包裹查詢服務已經恢復，仍有部分服務繼續停用。公司也為造成客戶不便與不安致歉。

對一般民眾來說，真正的後續風險往往不是數字本身，而是冒名訊息：歹徒可能利用姓名、地址與電話，假冒宅配業者寄送釣魚簡訊或電子郵件，誘使收件人點開連結或提供其他資料。收到自稱來自宅配業者的可疑訊息時，先透過官方管道查證，不要直接點連結、也不要回傳驗證碼或帳戶資訊。

這起事件也再次提醒物流與電商業者：寄件單看似只是例行文件，累積起來卻是極為完整的個人資料庫，保存期限、存取權限與異常存取的偵測，都不能只靠事後補救。

資料來源

• NHK WORLD-JAPAN：Sagawa: Up to 53 mil. customer records may have leaked（2026 年 10 月 23 日）
• The Japan Times：Sagawa Express says 53 million sets of personal info possibly compromised（2026 年 10 月 24 日）
• Kyodo News：Japan’s Sagawa Express says up to 53 mil. customer records may have leaked（2026 年 10 月 23 日）