日本佐川急便「货物查询服务」最大约5323万条信息疑似泄露事件梳理与防范钓鱼短信说明

核心要点速览

佐川急便通报9月底其货物追踪查询系统遭非法访问，寄件人与收件人的姓名、地址、电话及运单号等最多约5323万条数据面临泄露风险。
信用卡号与银行账户等金融信息不在该查询系统内，但结合真实姓名与电话的「不在通知SMS」及假冒客服钓鱼诈骗风险极高。
佐川急便官方绝不会通过SMS发送不在通知或要求点击链接填卡号，核查包裹请直接访问官网sagawa-exp.co.jp或官方App。

9月底货物查询系统遭非法访问：最大约5323万条收发件信息受波及

根据日本佐川急便（Sagawa Express）于2026年10月23日发布的官方通报及相关报道，该公司旗下的「货物查询服务」（荷物問い合わせサービス，即快递配送状态追踪系统）在9月底确认遭受外部非法访问。经初步排查，包含寄件人（荷送人）与收件人（荷受人）的姓名、住址、电话号码以及运单查询号码在内，最多约5323万条记录存在被外部读取或流出的可能性。

由于波及规模庞大且直接关联日本普通民众日常网购与快递收发，公告发出后短短40分钟内，X上就涌现了超过4300条相关讨论帖（如@OssanJam等账号的速报分享）并迅速冲上日本区趋势榜前列，大量用户在确认自己的收货地址与手机号是否处于受影响范围内。

出处[1][2]

警惕结合真实姓名的「不在通知SMS」二次诈骗：佐川官方不发短信通知

虽然官方说明该物流查询系统中并不包含信用卡卡号或银行账户密码等直接金融数据，但在发生数千万级姓名、电话与地址疑似外泄事件后，最需防范的是趁机而入的精准钓鱼诈骗（Phishing）。诈骗分子极易利用真实的姓名与地址组合，向手机发送诸如「您的包裹派送时家中无人」「因地址不详需重新登记再派送手续」等看似逼真的手机短信（SMS）或邮件。

在日居住或经常使用日本转运、网购的用户请牢记一条硬性甄别标准：佐川急便官方绝不会通过手机SMS发送不在通知，更不会在短信里附上缩短链接要求收件人输入个人资料或信用卡号。一旦收到此类短信，切勿点击里面的任何URL，请一律通过佐川急便官方网站（sagawa-exp.co.jp）书签或官方App直接查询运单状态。

出处[1]