Shippioの不正アクセスと情報漏えい｜貿易業務プラットフォームの書類約1,300件と会社名・シップメント情報 確かめること 2026

Shippioの情報漏洩について、株式会社Shippioは2026年11月4日、貿易業務プラットフォーム「Shippio Platform」が外部の第三者による不正アクセスを受け、客の情報の一部と同社が保有する個人情報を含む情報の一部が漏えいしたことを確認したと発表しました。会社名・チーム名・電話番号・住所はすべての客の情報が閲覧され、書類ファイルは約1,300件が実際にダウンロードされたことが確認されています。 ユーザーの氏名とメールアドレスは「漏えいのおそれ」がある段階で、パスワードは取得されていないとされています。 利用企業がまずすることは、Shippioを名乗るメールや電話でパスワード・認証コード・APIキーを伝えないこと、そして取引先から届く送金先の変更や請求の連絡を、普段の連絡手段で確かめ直すことです。

この記事は、2026年11月5日時点でShippioのニュースのページに掲載されている発表を開き直し、その記載だけをもとに書いています。発表は「11月3日（火）18時時点」で判明している内容としてまとめられています。報道に出ている数字や、公式に書かれていない推測は入れていません。

Shippioの発表で何が起きたのか

「shippio 情報漏洩」と調べている人の多くは、輸出入の実務でShippioを使っている会社の担当者か、その会社と取引のあるフォワーダー（国際輸送の手配をする事業者）、通関業者、海外の仕入れ先・販売先の担当者です。知りたいのは「自社の情報や取引先の書類が見られたのか」「業務は止まったままなのか」「何をすればいいのか」でしょう。最初に、発表の骨子を整理します。

• Shippio Platformが、2026年11月1日（日）19時30分頃から11月2日（月）17時頃までのあいだ、複数回にわたり不正アクセスを受けた
• それに先立ち、10月30日（金）から社内業務ツールへの不正なアクセスがあった
• 客の情報の一部と、同社が保有する個人情報を含む情報の一部が外部に漏えいしたことを確認した
• システム上のデータの一部が損傷を受けたことも確認した
• 11月2日（月）10時40分からサービスを一時停止しており、再開時期は未定
• 漏えいした情報が悪用された事実は、発表の時点では確認されていない

発表は「漏えいしたことを確認」と書いています。可能性の段階ではなく、漏えいの事実を認めた発表です。一方で、ユーザーの氏名とメールアドレス、社内業務システムから取得された書類に含まれる個人情報は、まだ調査中です。この記事でも「確認されたもの」「おそれがあるもの」「調査中のもの」を分けて扱います。

貿易の書類には、取引先の社名や住所、品名、数量、金額が載ることが多くあります。今回の件は、Shippioを使っている会社だけでなく、その会社と書類をやり取りしている取引先にも関わりうる点が、ほかの多くの漏えい事案と違うところです。

公表の経緯と、時点ごとに分かったこと

発表は2026年11月4日付で、題は「【重要】当社プラットフォームへの不正アクセスによる個人情報等の漏えいおよびサービス一時停止に関するお詫びとご報告」です。第1報、第2報といった番号は付いていません。2026年11月5日時点で、Shippioのニュースのページに掲載されている本件の発表はこの1本です。

発表の冒頭の部分を、原文のまま引用します。

その結果、お客様の情報の一部、および当社が保有する個人情報を含む情報の一部が外部の第三者に漏えいしたこと、ならびにシステム上のデータの一部が損傷を受けたことを確認いたしました。 出典: 株式会社Shippio「【重要】当社プラットフォームへの不正アクセスによる個人情報等の漏えいおよびサービス一時停止に関するお詫びとご報告」

時系列で整理すると、次のとおりです。

日時	出来事
2026年10月30日（金）から	社内業務ツールへの不正なアクセス（現在は遮断済み）
2026年11月1日（日）19時30分頃から11月2日（月）17時頃	Shippio Platformへの複数回の不正アクセス
2026年11月2日（月）	不正アクセスを検知
2026年11月2日（月）10時40分	サービスを一時停止（メンテナンスモード）
2026年11月2日（月）から	10月30日時点でアカウントを持つ全ユーザーにメールとヘルプセンターで案内
2026年11月3日（火）18時	発表に書かれた内容の時点
2026年11月4日	ニュースのページで公表

検知した日と停止した時刻がどちらも11月2日で、停止は10時40分、不正アクセスが続いていたのは17時頃までと書かれています。停止後も17時頃まで不正アクセスがあったことになりますが、停止中にどの経路でアクセスされたかは、発表に詳しい説明がありません。読み手が推測で補わず、続報を待つのが確実です。

ユーザーへの案内は、ニュースのページとは別に、メールとヘルプセンターで続けられています。対象は「2026年10月30日（金）時点でShippioアカウントをお持ちの全てのユーザー様（有料契約企業様並びにその招待を受けた利用者様）」です。利用企業から招待を受けて使っていた取引先の担当者にも、案内のメールが届いているはずです。

漏えいが確認された情報と、取得されていない情報

発表は、確認されたもの、調査中のもの、取得されていないものを分けて書いています。表にすると次のとおりです。

区分	項目	範囲
漏えいを確認	会社名、チーム名、電話番号、住所	すべての客の情報が閲覧された
漏えいを確認	シップメント情報（輸送の内容、日程、関係者など）	シップメントを登録している客のほぼ全てで閲覧された
漏えいを確認	シップメントに登録された書類のファイル名と種類	同上
漏えいを確認	書類ファイル	約1,300件が実際にダウンロードされた（詳細は調査中）
漏えいを確認	社内の共有ファイル	一部が不正に閲覧・取得された（客の情報が含まれる可能性を調査中）
漏えいのおそれ	ユーザーの氏名とメールアドレス	まとめて取得された形跡は確認されていないが、閲覧できる状態にあった
調査中	社内業務システムから取得された書類に含まれる、ユーザー以外の人の個人情報	対象の範囲と項目を調査中
取得されていない	Shippio Platformユーザーのパスワード	外部の認証サービスで管理し、同社のシステムに保存していないため

「シップメント」とは、Shippioの中で1件の輸送（たとえば1回の輸入）を管理する単位のことです。シップメント情報には、どの貨物を、いつ、どこからどこへ運び、どの会社が関わるかが入ります。輸送の予定が外に出ると、取引の相手や時期を知った第三者が、それらしい連絡を作りやすくなります。

書類ファイルについては、ファイル名と種類の閲覧と、実際のダウンロードが分けて書かれています。ファイル名と種類が見られたのはシップメントを登録している客のほぼ全てですが、中身まで持ち出されたことが確認されているのは約1,300件です。どの書類がダウンロードされたかは調査中で、該当する客には個別に連絡があるとされています。

社内の共有ファイルと、社内業務システムから取得された書類は、Shippio Platformそのものとは別の場所にあった情報です。発表によると、社内業務システムから不正に取得された書類の一部には、ユーザー以外の人の個人情報が含まれていることが確認されています。ユーザー以外の人とは誰なのか、どんな項目なのかは、対象の範囲と項目を調査中とされていて、2026年11月5日時点では分かっていません。Shippioのアカウントを持っていない人でも、同社とやり取りしたことがあれば、今後の発表を確かめておく意味があります。

パスワードについては、外部の認証サービスで管理しているため取得されていないと、はっきり書かれています。それでも、この記事の後半で触れるとおり、念のため見直しておくとよい設定はあります。

データの損傷と、約1,100チームという数字の読み方

発表には、情報が外に出たことに加えて、システムの中が書き換えられた「データの損傷」も書かれています。

項目	内容
損傷の内容	不正なユーザーアカウントとAPI認証情報の作成、一部の設定データの書き込み、シップメントへの悪意のあるファイルのアップロード
不正なアカウントとAPI認証情報が作られた範囲	同社サービスの契約アカウント約1,100チーム
悪意のあるファイル	客の側でダウンロードされた形跡は確認されていない
業務データの書き換え	シップメントなどの業務データの内容が書き換えられたことは、現時点で確認されていない
対象期間	2026年11月1日（日）19時30分頃から11月2日（月）17時頃

API認証情報とは、別のシステムからShippioのデータを読み書きするための鍵のようなものです。自社の基幹システムや表計算の仕組みとShippioをつないでいる会社では、この鍵を使ってデータを自動で取り込んでいます。

ここで気をつけたいのは、約1,100チームという数字の意味です。これは不正なアカウントとAPI認証情報が作られたチームの数で、漏えいした人数や件数ではありません。「約1,100社の情報が漏えいした」と読むのは誤りです。漏えいの範囲は、前の節の表のとおり項目ごとに別に書かれています。

悪意のあるファイルは、シップメントに添付される形でアップロードされました。同社は削除を済ませたとしていますが、サービス再開後に心当たりのない書類ファイルが添付されていたら、開かずに窓口に知らせるよう求めています。仕事で受け取るファイルは開くのが当たり前になっているだけに、ここは社内で一度周知しておきたい点です。

原因として発表されていること

経路について、発表は次のように書いています。

当社が社内業務で利用していたツールが不正に利用され、そこに保存されていた認証情報を使って、Shippioのシステムにアクセスされたことを確認しております。 出典: 株式会社Shippio「【重要】当社プラットフォームへの不正アクセスによる個人情報等の漏えいおよびサービス一時停止に関するお詫びとご報告」

認証情報とは、システムに入るためのIDとパスワード、APIキーなどのことです。社内で使っていたツールに認証情報が保存されていて、それが使われたという説明です。どのツールなのか、なぜそのツールが不正に利用されたのかは、発表に書かれていません。「詳しい原因については、引き続き調査しております」とあるので、調査中と受け取るのが正確です。

把握している不正なアクセス経路はすべて遮断し、関連するパスワードや認証情報を変更したとされています。また、同社の従業員のメールアドレスから不正にメールが送られたことは確認されていないと明記されています。Shippioの社員の名前で不審なメールが届いても、それは同社のアドレスが乗っ取られたものとは限らず、名前をかたった偽物である可能性が高いということです。

社内ツールに保存された認証情報が入口になる経路は、規模を問わずどの会社でも起こりうるものです。チャットツールやタスク管理ツール、共有のメモに、システムのログイン情報やAPIキーを貼り付けたままにしていないか。自社の側でも見直すきっかけになります。

Shippioの対応とサービスの状況

発表に書かれた対応を、済んだものと進行中のものに分けます。

実施済みの対応は次のとおりです。

• 把握している不正なアクセス経路の遮断
• 関係するパスワードと認証情報の変更・無効化
• 侵入に使われた社内業務ツールの停止
• 不正に作成されたアカウントとAPI認証情報の削除
• 不正に変更された設定データの復元
• シップメントに不正にアップロードされた悪意のあるファイルの削除

進行中の対応は次のとおりです。

• 修正を反映した環境での動作確認と、第三者がデータにアクセスできない状態になっているかの確認
• 個人情報保護委員会と関係機関への報告・相談
• 漏えいが確認された人と、そのおそれのある人への順次の個別連絡

サービスは11月2日（月）10時40分から止まっていて、再開時期は2026年11月5日時点で未定です。安全を確認してから再開し、再発防止策の具体的な内容は調査の結果を踏まえてニュースのページで知らせるとされています。補償やお詫びの品については、発表に記載がありません。

サービスが止まっている間、通関や輸送の手配そのものが止まるわけではありませんが、Shippioの画面で見ていた予定や書類を別の手段で確かめる必要が出てきます。フォワーダーや通関業者とはメールや電話で直接連絡を取り、手元に保存してある書類の原本で進めることになります。

自分が対象かを確かめる方法

対象かどうかは、立場によって確かめ方が変わります。

Shippioのアカウントを持っている人（有料契約企業の担当者と、その招待を受けた利用者）は、11月2日以降に同社から届いている案内のメールと、ヘルプセンターのページを確かめてください。会社名・チーム名・電話番号・住所は、すべての客の情報が閲覧されたとされているので、アカウントを持っている会社は全社が対象と考えてよいでしょう。シップメントを登録していた会社は、シップメント情報と書類のファイル名・種類も閲覧の対象です。

ダウンロードされた約1,300件の書類と、社内の共有ファイルに情報が含まれていた客、氏名とメールアドレスの漏えいのおそれがある人には、同社から個別に連絡があるとされています。個別の連絡がまだ来ていない場合でも、調査が続いているので、今後届く可能性があります。

利用企業の取引先で、自社はShippioのアカウントを持っていない会社は、まず取引先から連絡が来ているかを確かめてください。取引先がShippioに書類を登録していた場合、その書類に自社の社名や住所、担当者名が載っていた可能性があります。気になるときは、取引先の担当者に「どの書類を登録していたか」「個別の連絡が来ているか」を直接聞くのが確実です。

自分で問い合わせるときは、発表に載っているユーザー向けの窓口を使います。ほかのサイトに載っている電話番号や、届いたメールに書かれた連絡先は使わないでください。

利用企業がすること

漏えいした項目に合わせて、利用企業の担当者がすることを順に並べます。

1. Shippioを名乗るメールや電話に注意する。同社はパスワード、認証コード、APIキーを尋ねることはないと明記しています。心当たりのない依頼には応じず、リンクや添付ファイルを開かずに窓口に知らせます。
2. 身に覚えのないパスワード再設定のメールが届いても、リンクを開かずに窓口に知らせます。
3. サービス停止前にダウンロードしたデータやCSV、API経由で取り込んだデータは、業務で使う前に手元の原本と照らし合わせます。
4. 再開後は、あらためてログインします。安全のため、すべてのログイン状態がリセットされています。
5. 再開後に心当たりのない書類ファイルがシップメントに添付されていたら、開かずに窓口に知らせます。
6. 外部API連携を使っている会社は、再開後にアクセストークンを取り直します。APIキーを発行している会社は、再開後にキーの再発行を求められる可能性があります。

3番目の照らし合わせは、地味ですが大切です。停止直前に書き出したデータに、不正な書き込みがあったかどうかは、利用者の側からは見分けにくいものです。発表では業務データの書き換えは確認されていないとしていますが、念のための確認として求められています。

6番目のAPIキーは、自社のどのシステムがShippioとつながっているかを把握していないと対応できません。再開を待つ間に、情報システムの担当者と一緒に、つないでいる仕組みの一覧と、キーを保存している場所を確かめておくと、再開後の作業がすぐに済みます。キーをプログラムの中に直接書き込んでいる場合は、再発行に合わせて保存の方法を見直す機会にもなります。

Shippioのパスワードは取得されていないとされていますが、同じパスワードをほかのサービスでも使っている場合は、この機会に分けておくと安心です。パスワードの使い回しをやめる手順と、漏れたかもしれないときの順番は、パスワードが漏れたときにすることで詳しく説明しています。

取引先への知らせ方

Shippioに登録していた書類には、自社だけでなく、仕入れ先や販売先、フォワーダーなどの社名や住所、担当者名が載っていることがあります。発表では、ダウンロードされた書類の詳細は調査中で、該当する客には個別に連絡するとされています。個別の連絡が来るまで何もしないのではなく、関係する取引先に早めに状況を伝えておくと、偽の連絡への備えを一緒に進められます。

取引先に伝えるときは、発表に書かれている事実と、まだ分かっていないことを分けて伝えるのが基本です。たとえば次のような内容になります。

• 自社が使っている貿易業務のサービスで不正アクセスがあり、2026年11月4日に運営会社が発表したこと
• 会社名・住所などの情報と、シップメントの情報が閲覧されたと発表されていること
• 書類ファイルの一部がダウンロードされたが、どの書類かは運営会社が調査中であること
• 自社の名前で振込先の変更や急ぎの支払いを求める連絡が来たら、普段の連絡先で確かめてほしいこと
• 新しい事実が分かったら、あらためて知らせること

推測で「御社の書類も漏れました」と伝えると、相手に必要以上の不安を与えることがあります。反対に「関係ありません」と言い切ってしまうと、あとで対象だと分かったときに説明が難しくなります。分かっている範囲を正確に伝え、続報を約束する形が、取引先との信頼を保つうえで確実です。

社内では、取引先への連絡をどの部署が担うかを決めておきます。営業、物流、経理がそれぞれ別に連絡すると、伝える内容がずれてしまうことがあるためです。連絡の文面を1つ用意し、誰が、どの取引先に、いつ伝えたかを記録しておくと、続報のときにも漏れなく知らせられます。

サービスが止まっている間の業務の進め方

2026年11月5日時点で、Shippio Platformの再開時期は未定です。止まっている間も、貨物は動き、通関の期限も来ます。業務を止めないために、次のことを確かめておきます。

まず、進行中のシップメントの一覧を、手元の資料で作り直します。どの貨物が、どの港に、いつ着く予定か。担当のフォワーダーと通関業者は誰か。社内の表計算やメールの記録から拾い出し、関係者と共有します。

次に、フォワーダーや通関業者と直接連絡を取り、到着予定や書類の状況をメールや電話で確かめます。Shippioの画面で見ていた進み具合の情報は、もともとこうした事業者から届いていたものです。相手の側には記録が残っているので、直接聞けば多くは確かめられます。

書類は、手元に保存してある原本を使います。サービス停止前にダウンロードしたファイルを使う場合は、発表のお願いにあるとおり、原本と照らし合わせてから使います。

再開後には、停止中に別の手段で進めた内容と、Shippioの中のデータを突き合わせる作業が必要になります。停止中にやり取りした内容を、日付と相手ごとに記録しておくと、再開後の確認が短い時間で済みます。発表には、再開後にデータの内容の確認や再登録を求める場合があり、その方法は別に案内するとも書かれています。

取引先と貿易の実務で気をつけたい偽の連絡

今回漏えいが確認された項目は、会社名、電話番号、住所、輸送の内容と日程、関係者、書類の名前と種類です。これらがそろうと、第三者は「いつ、どの会社と、どんな貨物の取引をしているか」を知った上で連絡を作れます。

貿易の実務でよく狙われるのが、請求書の振込先の変更を装う連絡です。たとえば、実際に進んでいる輸入の時期に合わせて「口座を変えたので、今回の支払いはこちらに」と、取引先を名乗るメールが届く形です。社名も案件の中身も合っているので、見分けにくくなります。

次のような連絡が来たら、すぐに応じずに確かめてください。

• 振込先の口座を変えたという連絡
• 支払いを急がせる連絡（「今日中に」「船が出られない」など）
• いつもと違うアドレスや、似た綴りのドメインからの連絡
• 書類の再送を口実に、添付ファイルを開かせようとする連絡
• 輸送の遅れや追加費用を理由に、別の支払いを求める連絡

確かめ方の基本は、届いた連絡に返信するのではなく、普段使っている電話番号や、契約書に載っている連絡先にこちらから連絡して、本人に事実を聞くことです。送金先の変更は、少なくとも2人で確認してから実行する決まりを社内で作っておくと、1人の判断ミスで送金してしまう事態を防げます。

海外の取引先とのやり取りでは、時差や言葉の壁から、確認の電話を後回しにしがちです。ただ、送金は一度実行すると取り戻すのが難しくなります。少しでも違和感があれば、送金を止めて確かめるほうが、結果として早く済みます。

偽のメールの見分け方と、開いてしまったときの対応は、フィッシング詐欺メールの見分け方と対処法でも整理しています。社内の担当者が見分けられるようにする教育の進め方は、フィッシングメール模擬訓練の効果と従業員教育ガイドが参考になります。

Shippioを名乗る連絡の見分け方

今回のように漏えいが発表されると、その会社を名乗る偽の連絡が出回りやすくなります。会社名や電話番号、取引の内容が知られている以上、文面がもっともらしくなるからです。Shippioを名乗る連絡が来たときに確かめる点を整理します。

1つ目は、何を求めているかです。発表は、同社からパスワード、認証コード、APIキーを尋ねることはないと明記しています。これらを入力させる画面に誘導する連絡や、電話で口頭で聞いてくる連絡は、その時点で偽物と判断してかまいません。

2つ目は、どこへ返信させようとしているかです。発表に載っているユーザー向けの窓口は [email protected] です。これと違うアドレスへの返信や、別の電話番号への連絡を求めてくる場合は、発表のページで窓口を確かめ直してください。

3つ目は、急がせているかどうかです。「本日中に再設定しないとアカウントが削除されます」のように期限を区切って急がせる文面は、偽の連絡によくある形です。再開の案内や再ログインの手順は、ニュースのページとヘルプセンターでも確かめられるので、メールのリンクから開かずに、自分でブックマークしたページから入るのが安全です。

社員の名前を使った連絡にも注意が必要です。発表では、従業員のメールアドレスから不正にメールが送られたことは確認されていないとしています。営業担当者の名前で見慣れないアドレスから連絡が来たときは、その担当者に普段の手段で確かめるのが確実です。

社内でAPIキーと認証情報を見直す手順

今回の経路は、社内ツールに保存された認証情報が使われたというものでした。利用企業の側でも、同じ形の入口を作っていないかを確かめる機会になります。見直す手順を、規模の小さな会社でもできる形で並べます。

1. 社外のサービスにログインするIDとパスワード、APIキーの一覧を作る。どのサービスに、誰が、どの権限で入れるかを書き出します。
2. それぞれの認証情報を、どこに保存しているかを確かめる。チャット、共有ドキュメント、メールの下書き、表計算のファイルに貼られたままのものがないかを探します。
3. 見つかったものは、パスワード管理の仕組みに移し、元の場所から削除する。
4. 使っていないAPIキーや、退職者のアカウントは無効にする。
5. ログインに多要素認証（パスワードに加えて、スマートフォンのコードなど別の要素で本人を確かめる仕組み）を使えるサービスでは、設定を有効にする。

多要素認証の仕組みと、製品を選ぶときに比べる点は、MFA（多要素認証）導入のメリットと製品比較で解説しています。中小企業でかかる費用を抑えながら対策を進めたい場合は、中小企業のサイバーセキュリティ対策とIT導入補助金も参考になります。

見直しは、一度で完璧にする必要はありません。まずは「どこに何があるか」を把握することが第一歩です。把握できていれば、どこかで漏えいが起きたときに、どの鍵を止めればよいかがすぐに分かります。

問い合わせ窓口

発表に載っている窓口は、メールだけです。電話の窓口は記載されていません。

対象	窓口
ユーザー	メール [email protected]
報道関係	メール [email protected]

発表には、問い合わせへの回答に時間がかかる場合があると書かれています。急ぎの確認が必要なときは、問い合わせの文面に会社名、チーム名、確かめたいシップメントや書類を具体的に書くと、やり取りの回数を減らせます。

窓口のアドレスは、必ずShippioのニュースのページで確かめてから使ってください。届いたメールに書かれた別のアドレスや、検索で出てきたほかのサイトの連絡先は使わないことが、偽の窓口に誘導される被害を避ける近道です。

在宅で仕事をする人が気をつけたいこと

輸出入の書類作成や、貿易事務、通関書類の下書きを在宅で請け負っている人もいます。取引先からShippioのアカウントに招待されて使っていた場合、自分の氏名とメールアドレスも「漏えいのおそれ」の対象に入っている可能性があります。届いた案内のメールを確かめ、取引先の担当者とも状況を共有しておきましょう。

在宅の仕事でも、取引先から預かった書類には、相手の会社や、その先の取引先の情報が載っています。フリーランスや個人事業主も、取引先の個人情報をデータベースとして扱っていれば、個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会は、不正アクセスなど不正の目的で行われたおそれのある漏えい等や、本人の数が1,000人を超える漏えい等を報告の対象として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。自分が報告の対象になるかは事情によって変わるので、迷ったときは同委員会の相談窓口で確かめるのが確実です。

在宅の働き手が自分でできる備えは、次のとおりです。

• 取引先ごとに、使っているサービスとアカウントを一覧にしておく
• 仕事用のパスワードは使い回さず、パスワード管理の仕組みで保存する
• 案件が終わったら、預かった書類を契約の取り決めに沿って削除する
• 取引先を名乗る送金や書類の連絡は、普段の連絡手段で確かめ直す

2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、取引先とのやり取りが長く続く人ほど、預かった情報の扱いを最初に取り決め、終わったら片付けるという基本を丁寧に守っています。仕事を任される側が情報の扱いをきちんと説明できると、取引先の安心にもつながります。

貿易とセキュリティの知識を仕事に生かす

今回の件では、貿易の実務の知識と、システムの認証の知識の両方があると、何が起きたのかを正確に読み取れます。シップメントや書類の流れを知っている人は、どの情報が狙われやすいかを判断でき、APIや認証の仕組みを知っている人は、再開後に何を確かめればよいかを判断できます。

企業の側でも、こうした事案のあとには、社内ツールの棚卸しや認証情報の整理、従業員向けの注意喚起の資料づくりなど、セキュリティに関わる作業が増えます。ネットワークの基礎を体系立てて学びたい人は、CCNA（シスコ技術者認定）の資格ガイドで、試験の範囲と学び方を確かめられます。セキュリティに関わる在宅の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。

まずは自分が使っているサービスのアカウントと、預かっている書類の管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。Shippioの件は、2026年11月5日時点でサービスの再開も原因の詳細もまだ分かっていません。続報はShippioのニュースのページで確かめてください。

よくある質問

Q. Shippioの情報漏洩では、何が漏れたのですか？

2026年11月4日の発表では、会社名・チーム名・電話番号・住所はすべての客の情報が閲覧され、シップメント情報と書類のファイル名・種類はシップメントを登録している客のほぼ全てで閲覧されたとされています。書類ファイルは約1,300件が実際にダウンロードされました。ユーザーの氏名とメールアドレスは漏えいのおそれがあり、調査中です。

Q. Shippioのパスワードは変えたほうがよいですか？

発表では、Shippio Platformのパスワードは外部の認証サービスで管理し、同社のシステムに保存していないため取得されていないとされています。ログイン状態はすべてリセットされているので、再開後にあらためてログインします。同じパスワードをほかのサービスでも使っている場合は、この機会に分けておくと安心です。

Q. 約1,100チームの情報が漏えいしたということですか？

違います。約1,100チームは、不正なユーザーアカウントとAPI認証情報が作られた契約アカウントの数で、漏えいした件数ではありません。漏えいの範囲は、会社名などの項目ごと、書類ファイル約1,300件のように別に発表されています。数字を取り違えないよう、発表の表現のまま読むのが確実です。

Q. Shippioの問い合わせ先はどこですか？

発表に載っているユーザー向けの窓口は、メールの [email protected] だけで、電話の窓口は記載されていません。報道関係は[email protected]です。回答に時間がかかる場合があるとされています。届いたメールに書かれた別の連絡先は使わず、Shippioのニュースのページで窓口を確かめてから連絡してください。