사가와 익스프레스, 5,323만 건 개인정보 유출 가능성

사가와 익스프레스(Sagawa Express)가 자사의 택배 조회 서비스에 대한 부정 접속으로 최대 약 5,323만 건의 개인정보가 유출됐을 가능성이 있다고 밝혔다. 회사는 2026년 10월 23일 이 같은 내용을 공개하면서 자사 웹사이트의 인터넷 택배 조회 서비스를 재개했다고 일본의 internet.watch.impress.co.jp가 보도했다.

유출 가능성이 있는 정보는 2026년 6월 21일부터 9월 30일까지 발송된 택배의 발송장 데이터로, 발송인과 수취인의 이름, 주소, 전화번호가 포함된다.

여기에 더해 운임 계약 이용자의 계약 고객 정보(이름·주소·전화번호)와 'Smart Club' 회원 정보(이름·주소·전화번호·이메일 주소·회원 ID)도 유출됐을 수 있다고 회사는 설명했다.

사가와 익스프레스는 신용카드 정보와 비밀번호는 포함되지 않았으며, 개인정보 악용으로 인한 2차 피해는 현재까지 확인되지 않았다고 밝혔다.

한편 택배 조회 API와 Hikyaku Takkyubin 접수·배송지 변경 서비스 등 일부 서비스는 여전히 중단된 상태다.

조사 경과

사가와 익스프레스는 2026년 9월 30일 택배 조회 서비스에 대한 부정 접속을 확인하고 일부 접속을 제한한 뒤 조사에 착수했으며, 이튿날인 10월 1일 개인정보가 유출됐을 가능성이 있다고 발표한 바 있다.