科技資安
佐川急便包裹查詢服務遭入侵，5323萬筆資料外洩暴露API集中風險
結論先講：日本佐川急便的包裹查詢服務遭未授權存取，初估外洩 5323萬 筆個人、企業及會員資料。公司曾關閉查詢 API、下單與退費服務，並於 10 月 23 日重開查詢。筆數含重複資料，實際影響仍在調查。
5323萬
初估外洩資料筆數
100天
受影響預約期間
9/30
確認未授權存取
[ 3 個快取重點 ]
01
外洩內容包含寄件人姓名、收件人姓氏、地址與電話。
02
企業聯絡資料及 Smart Club 會員資訊也在影響範圍。
03
還不知道：初估筆數含重複資料，實際人數尚未確認。
01為何規模這麼大
包裹查詢服務必須串接大量寄收件紀錄與企業客戶資料，一旦對外介面遭入侵，影響往往不是單一會員系統。
01 事件進程
9月30日
公司確認第三方未授權存取
事件處置
切斷外部存取並關閉多項網頁服務
10月23日
重新開放包裹查詢，調查仍持續
空心＝服務已恢復，但完整影響仍未定。
02對使用者的意義
姓名、地址與電話可被組合成精準物流詐騙。你若近期用過相關服務，應對自稱補運費、改地址或退費的訊息提高警覺。
Bottom line
物流資料的危險不在密碼，而在它足以讓假客服說出真的包裹細節。
- 原始報導
- iThome
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。