雅瑪多運輸因結算服務遭駭，526萬筆客戶資料外洩

2026.10.18. 公正經濟 — 雅瑪多運輸因網路通訊販售用的結算服務「黑貓貨到付款服務」遭到非法存取，約531萬筆客戶資訊外洩。

朝日新聞、讀賣新聞等多家當地媒體16日報導，雅瑪多運輸公布了上述調查結果。

外洩的資訊涵蓋2018年10月1日至今年9月28日期間使用該服務的客戶姓名、地址、電話號碼、電子郵件地址及商品明細等，約526萬筆。其中約49萬筆包含電子郵件地址。此外，2021年2月5日之後的配送地址資訊約5萬筆及加盟店資訊約4,100筆也遭外洩。信用卡資訊與密碼未包含在內。

雅瑪多運輸於9月28日確認遭到非法存取，當晚即暫停服務，並於29日公布可能發生資料外洩。此後與外部資安專業機構展開調查，10月9日重新開放服務，並於16日公布最終調查結果。

針對此次外洩事件，該公司表示：「對於給客戶及相關人士帶來極大困擾與不安，再次深表歉意。」目前尚未確認因外洩資料遭不當使用而造成的二次損害，但提醒民眾留意假冒雅瑪多運輸名義的可疑電子郵件、簡訊及電話。

時事通信社報導，針對外洩資訊涵蓋約8年之久，雅瑪多運輸說明「為了因應諮詢等需求，在一定期間內保管資料」。

雅瑪多運輸將依序個別聯絡資訊外洩的對象與加盟店。此外，也將在外部專業機構的建議下，透過中長期對策強化資訊安全體制，並致力防止再次發生。

雅瑪多運輸的「黑貓貨到付款服務」是2018年10月推出的結算服務，網路通訊販售使用者可在收到商品後，於便利商店等處支付款項。此次外洩的資訊中約526萬筆為該服務客戶的資訊，服務推出以來長期保管資料的作法因此受到質疑。

黑貓貨到付款服務在日本電子商務市場一直有很高的使用率。截至2025年，該服務的註冊用戶數估計約達1200萬人，並廣泛被線上購物網站採用為「貨到付款」選項。此次外洩事件引發用戶不安，考慮轉換至其他競爭結算服務的消費者也在增加。

雅瑪多運輸在此次事故之前，也曾多次發生個資外洩事故。2014年，網路商城「雅瑪多運輸網路商店」發生客戶資料外洩；2019年，「黑貓會員」網站也曾外洩約7萬筆個資。2022年，其子公司雅瑪多系統開發（YSD）所管理的系統遭受網路攻擊，導致往來企業員工的姓名及聯絡方式等資料外洩。這些前科使外界質疑，此次大規模外洩事故恐非單一事件，而可能是結構性安全漏洞的重複發生。

近來日本針對物流、結算服務的網路攻擊事件頻傳。2025年，日本郵便經營的快遞服務發生客戶資料外洩事件；2024年，佐川急便遭受網路攻擊，約50萬筆個資外洩。2025年3月，日本一家網路商城遭駭，約100萬筆個資外洩；2025年7月，則發生針對快遞配送查詢系統的攻擊。對此，外界指出，物流產業數位轉型加速與資安投資不足是背後原因。