ヤマト運輸「クロネコ代金後払いサービス」に不正アクセス、サービスを停止｜EC運営者にとっての意味と今やるべきこと

ヤマト運輸株式会社（以下、ヤマト運輸）は、通販向けの決済サービス「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを2026年9月28日に確認し、同日22時28分にサービスを停止したと公表しました。宅急便を含む他のサービスは通常どおり利用できるとされています。決済手段に後払いを入れている店舗は、停止中の注文の受け方とお客さまへの案内を確認しておきたいところです。

発表の事実：公表された内容

ヤマト運輸は2026年9月29日、親会社ヤマトホールディングスのWebサイトの「重要なお知らせ」で次の内容を公表しました。10月2日朝の時点で、同じ一覧に続報は掲載されていません。

• 確認日……9月28日（月）に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認。
• 対応……確認後、外部からのアクセス制限など必要な対策を行い、同日22時28分にサービスを停止。
• 他のサービス……宅急便を含む他のサービスは通常どおり利用できるとされています。
• 調査と復旧……セキュリティ専門機関の協力を得て、原因と影響範囲を調査中。復旧時期は確認ができ次第案内するとしています。
• 問い合わせ先……メールアドレス（scmail2@kuronekoyamato.co.jp）。

公表文には、個人情報の流出の有無、影響を受けた件数、不正アクセスの手口は書かれていません。

EC運営者にとっての意味

ここからはEC参謀としての解釈です。後払いは、カードを使いたくないお客さまや、商品を受け取ってから払いたいお客さまに選ばれやすい支払い方法です。この支払い方法が使えない期間は、その分の注文を取りこぼす可能性があるとみています。

①注文画面での行き違い。カートの設定によっては、後払いが選択肢に表示されたままになり、お客さまが選んでから決済できないと分かる、という流れが起きるかもしれません。購入の手前でつまずくと、そのまま離脱につながりやすくなります。

②停止前に受けた後払いの注文。9月28日の停止前に後払いで受けた注文の請求や入金の扱いは、公表文では触れられていません。店舗側で独自に判断せず、ヤマト運輸からの個別の案内を待つのが安全だと考えます。

③続報で情報流出が明らかになった場合。現時点では流出の有無は分かっていません。続報の内容によっては、お客さまへの案内が必要になることもあり得るため、公表の更新を追っておきたいところです。同じ週には佐川急便のWebサービスでも不正アクセスが公表されています（佐川急便の件の速報）。両社の件はそれぞれ別の事案として公表されています。

今やるべきこと

後払いを決済手段に入れている店舗が、まず確認しておきたいことです。

• 決済手段の表示を確かめる……自店のカートで、後払いが選べる状態のままになっていないか、注文画面を実際に開いて確認する。表示を止められる場合は、一時的に止めることも選択肢です。
• 案内文を出す……「後払い決済は現在ご利用いただけません。クレジットカード、代金引換、コンビニ払いなどをご利用ください」のように、使える支払い方法を具体的に書いてお知らせ欄に載せる（実際に自店で使える方法だけを書く）。
• 停止前の後払い注文を一覧にする……9月28日前後に後払いで受けた注文を抜き出し、出荷状況とあわせて把握しておく。扱いはヤマト運輸の案内に沿って決める。
• カート提供元のお知らせを見る……カートやASPによっては、提供元から設定の変更方法が案内される場合があります。

出典

• 「クロネコ代金後払いサービス」への不正アクセスの発生について（ヤマトホールディングス 重要なお知らせ・2026年9月29日）
• ヤマト運輸、「クロネコ代金後払いサービス」へ不正アクセスが発生と発表。サービスを停止（ネットショップ担当者フォーラム・2026年10月2日）

※本記事は2026年10月2日時点の公開情報に基づく速報解説です。調査継続中のため内容は更新される可能性があります。最新かつ正確な情報は発表元の公式発表をご確認ください。