【EC最新ニュース2026】日本郵便の国際郵便物の調査請求Web受付サービスへの不正アクセス、登録されたお客さま情報が閲覧可能な状態にあったと発表されました

2026年10月20日

日本郵便が、調査で判明したことを発表しました

日本郵便のニュースリリースに、2026年10月16日付で発表が載りました。
題名は「調査請求Web受付サービスへの不正アクセスなどの発生について」です。
ページの本文は「詳しくはこちらをご覧ください。」と PDF 1本へのリンクで、中身は PDF にまとめられています。

PDF の書き出しは、次のとおりです。

「日本郵便株式会社（東京都千代田区、代表取締役社長小池信也）が提供する「国際郵便物の調査請求 Web 受付サービス」において、2026 年 9 月 25 日に、使用するサーバへの外部からの不正アクセスが発生した旨お知らせしておりましたが、その後の調査により判明したことについて、お知らせいたします。」

出典: 日本郵便「調査請求Web受付サービスへの不正アクセスなどの発生について」2026年10月16日
https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/99a38c8fdea24951b26188d86b797684/20261016_04_01.pdf

対象は、国際郵便物の調査請求を Web で申請するサービスです。
このサービスで国際郵便物の調査請求を申請したことのある店は、確かめておきたい発表です。

9月25日のお知らせでは、原因と影響範囲は調査中とされていました

10月16日の PDF は、不正アクセスが発生した旨をお知らせしていたと書いています。
そのお知らせが、次の2026年9月25日付のものです。
題名は「調査請求Web受付サービスへの不正アクセス等の発生について」です。
9月25日のお知らせの1段落目は、次のとおりです。

「本日、9月25日15時頃、弊社サービスの国際郵便物の調査請求Web受付サービスで使用しているサーバに対して、外部から不正アクセスの可能性があることが発覚いたしました。原因および影響範囲については、現在調査中です。」

出典: 日本郵便「調査請求Web受付サービスへの不正アクセス等の発生について」2026年9月25日
https://www.post.japanpost.jp/newsrelease/pressrelease/6267689171.html

9月25日の時点では、「不正アクセスの可能性」と書かれていました。
同じお知らせには、受付を止めたことも書かれています。

「このため、現在、同サービスについて、一時的に受付を停止しております。サービス再開につきましては、改めてWebサイトでお知らせいたします。」

2本を日付の順に並べると、書かれていることはこう変わっています。

2026年9月25日のお知らせ: 不正アクセスの可能性が発覚し、受付を一時停止したと書かれています
2026年10月16日の発表: サーバが不正アクセスの被害に遭い、お客さま情報が閲覧可能な状態にあったことと、スパムメールの送信が判明したと書かれています

登録されたお客さま情報が、閲覧可能な状態にあったと書かれています

10月16日の PDF の「1 判明した事象について」は、3つの段落でできています。
1つ目の段落は、お客さま情報についてです。

「「国際郵便物の調査請求 Web 受付サービス」のサーバが不正アクセスの被害に遭い、同サービスで国際郵便物の調査請求を申請する際に登録されたお客さま情報（約 600 件、詳細は項番 2 参照)について、第三者による閲覧が可能な状態にあったことが判明いたしました。」

件数は、上の引用の括弧の中の表記のとおりです。
発表の語は「閲覧が可能な状態にあった」です。
この記事も、その語のまま書きます。

同じ段落は、次の1文で続いています。

「なお、実際に閲覧などが行われたかどうかは確認できておりませんが、当該登録情報が不正に利用された形跡は現在のところ確認されておりません。」

この1文には、2つのことが書かれています。

書かれていること: 実際に閲覧などが行われたかどうかは、確認できていない
書かれていること: 不正に利用された形跡は、現在のところ確認されていない

閲覧可能な状態にあった情報は、4つの項目で示されています

情報の中身は、PDF の「2 不正アクセスにより閲覧可能な状態にあったお客さま情報の詳細について」にあります。
項目を、原文の語のまま写します。

・差出人さま情報：氏名、住所、電話番号、メールアドレス
・受取人さま情報：氏名、住所、電話番号※、メールアドレス※
・調査対象郵便物のお問い合わせ番号
・その他：郵便種別・料金、差出郵便局など

出典: 10月16日の PDF「2 不正アクセスにより閲覧可能な状態にあったお客さま情報の詳細について」

受取人さまの電話番号とメールアドレスには、注が付いています。

「※ 受取人さまの電話番号およびメールアドレスは、同サービスでの申請時に任意で登録いただく項目です。」

差出人さまの情報と、受取人さまの情報の両方が、項目に入っています。
「その他」の項目は、「など」で終わっています。

サービスのメールアカウントから、スパムメールが送信されていたと書かれています

「1 判明した事象について」の2つ目の段落は、メールについてです。

「また、同サービスで使用するメールアカウントからスパムメールが送信されていたことが判明いたしました。スパムメールの送信先に、上記の登録情報が利用されていないことは確認しております。」

送信先に登録情報が使われていないことは、確認したと書かれています。
スパムメールが何通、いつ、誰に送られたかは、PDF には書かれていません。

PDF の「3 スパムメールの対応策について（お願い）」には、受け取った人へのお願いがあります。

「同サービスのメールアドレスのドメイン（ [email protected] )より、心当たりのない不審なメールを受信していた場合、添付ファイルや本文中に記載された URL を開かず、該当のメールを削除していただきますようお願いいたします。」

そのドメインは、不正アクセスの検知後は使っていないと書かれています。

「なお、当該ドメインにつきまして、不正アクセス検知後は使用しておりません。」

該当するお客さまには、準備が整い次第、順次連絡すると書かれています

「1 判明した事象について」の3つ目の段落は、連絡についての1文です。

「該当するお客さまには、ご案内の準備が整い次第、順次ご連絡いたします。」

連絡の時期は、「ご案内の準備が整い次第」とされています。
連絡の手段は、PDF には書かれていません。

PDF の「以上」の前には、お詫びと今後についての2文があります。

「このたびは、お客さまにご迷惑をおかけしましたことを、深くお詫び申し上げます。今回の事態を真摯に受け止め、再発防止に努めてまいります。」

再発防止の対策の中身は、PDF には書かれていません。

問い合わせ先は、お客様サービス相談センターです

10月16日の PDF の末尾に、【お客さまのお問い合わせ先】があります。
原文の語のまま写します。

日本郵便株式会社
お客様サービス相談センター
＜電話番号＞
0120-23-28-86（フリーダイヤル）
0120-5931-55
携帯電話からご利用のお客さま
0570-046-666（通話料はお客さま負担です）

「※ガイダンスが流れますので、「*」のあとに「1」を選択してください。」

＜ご案内時間＞
全日 8:00～21:00

「おかけ間違いのないようにご注意ください。」

店がやること（編集部の整理）

🔵 この節は、キクシル編集部の整理です。公式の記載ではありません。
10月16日の PDF の、連絡・お願い・問い合わせ先の記載の範囲で並べています。

国際郵便物の調査請求を Web で申請したことがある店なら、日本郵便からの連絡が届くかを見る
同サービスのメールアドレスのドメイン（[email protected]）から心当たりのない不審なメールが来ていたら、添付ファイルと URL を開かずに削除する
分からないことは、お客様サービス相談センターに電話で聞く

調査請求の申請で受取人の情報を登録した店が、受取人に何かを知らせる必要があるかどうかは、PDF には書かれていません。