ヤマト運輸「クロネコ代金後払いサービス」に不正アクセス、サービスを停止

事案の概要データ

公表日	2026年9月29日
対象サービス	クロネコ代金後払いサービス
対応	不正アクセスを受けてサービスを停止
影響範囲	調査中
原因	第三者による不正アクセス
続報（2026年10月2日）	氏名・住所・電話番号・購入商品の明細などが流出した可能性

図解：この事故の構造

図：決済サービスが止まると、導入している店は「止める判断も直す手段もない」まま売上を失う。

攻撃者2026年9月

クロネコ代金後払いサービス多数のネットショップが導入する後払い決済

導入しているネットショップ決済手段を1つ失う

利用した購入者氏名・住所・電話番号・購入商品の明細など

何が起きたのか

ヤマト運輸は2026年9月29日、「クロネコ代金後払いサービス」が不正アクセスを受け、サービスを停止したことを公表しました。影響範囲は調査中とされています。

後払い決済は、商品を受け取った後にコンビニなどで代金を支払う仕組みです。クレジットカードを持たない人や、カード情報をネットに入力したくない人に広く使われています。

決済サービスが止まると加盟店が困る

この事案で影響を受けるのは、ヤマト運輸だけではありません。このサービスを導入している多数のネットショップと、その購入者です。

後払いが使えなくなると、ショップ側は決済手段を1つ失います。カードを持たない顧客層が購入できなくなるため、売上に直結します。しかもショップ側には、止める判断も、直す手段もありません。

2026年に入ってから、こうした「共通の決済・物流インフラが止まる」事案が続いています。8月のEストアー「ショップサーブ」、7月のニチレイ、2025年10月のアスクル——いずれも1社の被害が多数の事業者に波及しました。

中小ECがやっておくべきこと

決済手段を1つに頼らないことが、現実的なリスク分散になります。後払い・カード・コンビニ払い・代引きなど、複数の手段を用意しておけば、1つが止まっても販売は続けられます。

また、決済サービスが止まったときに「お客様へ何と案内するか」の文面を、あらかじめ用意しておくと初動が速くなります。事故が起きてから文章を考えると、どうしても対応が遅れます。

時系列で見る経過

2026年9月「クロネコ代金後払いサービス」への不正アクセスが発生
2026年9月不正アクセスを検知し、サービスを停止
2026年9月29日事案を公表。影響範囲は調査中と説明
2026年9月29日以降影響範囲の調査と加盟店への案内を継続
2026年10月2日続報として、氏名・住所・電話番号・購入商品の明細などが流出した可能性があると説明（件数は調査中）

中小企業が学ぶべきポイント

決済手段を1つに頼らない。1つ止まっても販売を続けられる構成にする。
決済・物流が止まったときのお客様向け案内文を、あらかじめ用意しておく。
使っている外部サービスの一覧と、止まったときの代替案をセットで持つ。
自社が選んだサービスの事故でも、説明を求められるのは自社。他人事にしない。

出典・参考

2026年9月サイバー攻撃の被害事例まとめ - セキュリティ対策Lab

ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。