日本快递巨头佐川急便系统被入侵，5323万条姓名、住址、电话可能外泄？！

日本大型快递公司佐川急便 2026 年 10 月 23 日发布第 5 报：公司官网的包裹查询服务（お荷物問い合わせサービス，就是查快递送到哪一步的那个功能）在 9 月 30 日被第三方非法访问，可能外泄的个人信息最大约 5,323 万条。公司当天恢复了停掉的查询服务，地址变更等其他功能仍在暂停。123

可能外泄的是三类信息：一是运单数据，覆盖 2026 年 6 月 21 日到 9 月 30 日约 100 天里公司接收的包裹，含寄件人和收件人的姓名、住址、电话号码；二是与公司签了运费合同的客户名单，含姓名、住址、电话；三是会员网站「Smart Club」的会员资料，含姓名、住址、电话、邮箱和会员 ID。里面没有信用卡信息和密码。手写填写的运单不在这次的范围里。13

5,323 万是件数，而且含重复，不等于 5,323 万人：佐川说运单数据里有相当数量的重复记录，同一客户的姓名、住址写法不同也会重复算。这也只是当前整理后的最大值，公司明确说，它不等于已经确认全部信息真的流到了外面。截至公告，日本官方口径里还没确认这些信息被人冒用造成二次损害。入侵的技术原因、攻击者是谁、数据有没有被下载走，都还没公布。1

东京商工调查（TSR）的统计给出了量级：这是它自 2012 年统计上市企业公布的个人信息泄露事故以来最多的一次，此前最多是 2014 年 7 月倍乐生控股的约 3,504 万件，佐川比它多约 1,819 万件。更值得注意的是今年：2026 年到 10 月 23 日，千万条级的信息泄露已经确认 8 起，而截至 2025 年的 14 年里只有 3 起。4

一张快递单上就是你叫什么、住在哪、电话多少。这类信息你还会在别的地方说出口——跟朋友约在哪见、家里几口人、什么时候出差。搬运这些内容，可以交给国内首个加密 AI 对话平台墨镜熊：各类内容都可以发送给它，对话内容全程加密保护，平台与模型均无法访问用户的明文数据。