佐川急便「スマートクラブ」で不正ログインを検知マイページを一時制限、該当ユーザーに個別連絡へ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年10月18日更新日時: 2025年10月18日

佐川急便は2025年10月15日、会員向けサイト「スマートクラブ」で第三者による不正ログインを検知したと発表しました。外部で不正に入手されたIDとパスワードが使われた可能性が高いと説明しており、発生期間は10月15日（水）17時22分から10月16日（木）12時00分までとしています。

現在判明していること

同社は、他サービスと同じID・パスワードを使い回している場合は速やかな変更を求めています。マイページのアクセス再開後は、パスワード変更と2段階認証の有効化を強く推奨するとしており、再開時に改めて案内を行う予定です。

今回の不正ログインは、外部で流出したID・パスワードの「使い回し」を狙った攻撃（いわゆるクリデンシャルスタッフィング）が疑われています。つまり、どこか別のサービスで漏れた認証情報をそのまま入力され、正しい組み合わせであればログインされてしまう仕組みです。

パスワードを変更することで、万一攻撃者に知られている可能性のある旧パスワードを無効化でき、以後の不正アクセスを断ち切ることができます。

あわせて、同じパスワードを使っている他サービスがあれば必ず個別に変更し、長くて推測されにくいパスフレーズを使うことが重要です（パスワードマネージャーの利用が有効です）。

2段階認証（2FA）は、「知っている情報（パスワード）」に加えて「持っているもの（ワンタイムコードや認証アプリ）」「生体情報」などを追加で求める仕組みです。これにより、仮にパスワードが漏えいしても、攻撃者は第2要素を用意できない限りログインできません。

多くの不正ログインはパスワード単独の突破を前提としているため、2FAを有効にするだけでリスクを大幅に下げられます。可能であればSMSよりも認証アプリ方式を選び、パスワード変更後に2FAを設定して、現在のログインセッションのサインアウトや端末の見直しも併せて行うと、いっそう安全性が高まります。