Wat is er gebeurd
Het Japanse bezorgbedrijf Sagawa Express heeft op 23 oktober 2026 gemeld dat een derde partij onbevoegd toegang had tot zijn online pakketvolgsysteem. Daardoor zijn mogelijk tot 53,23 miljoen records met persoonsgegevens gelekt. Het bedrijf stelde de onbevoegde toegang al op 30 september vast.
Volgens Sagawa Express bevat dat aantal veel dubbele records en is het niet gelijk aan het aantal getroffen personen. Het bedrijf heeft negen webdiensten stilgelegd, waaronder het volgen van pakketten en de bijbehorende API. Ophalen en bezorgen gaan gewoon door.
Wie worden getroffen
Het gaat om zendingen die tussen 21 juni en 30 september zijn verwerkt, gegevens van leden van de dienst Smart Club en gegevens van zakelijke klanten. Gelekt zijn mogelijk namen, adressen en telefoonnummers van afzenders en ontvangers, en e-mailadressen van Smart Club-leden.
Creditcardgegevens en wachtwoorden voor de volgdienst zijn volgens het bedrijf niet gelekt. Het incident raakt vooral mensen en bedrijven in Japan.
Wat betekent dit voor uw organisatie
Ook als uw organisatie niet in Japan actief is, laat dit incident zien hoe kwetsbaar openbare zoek- en volgfuncties zijn. Een pakketvolgsysteem of klantportaal dat op basis van een nummer gegevens toont, kan op grote schaal worden uitgelezen als het niet goed is beveiligd.
Namen, adressen en bezorggegevens zijn bovendien ideaal voor geloofwaardige phishing, zoals nepberichten over een pakket dat niet kan worden bezorgd.
Wat kunt u nu doen
- Controleer of de zoek- en volgfuncties op uw eigen website of klantportaal alleen de minimaal nodige gegevens tonen, en vraag uw webbouwer naar de beveiliging ervan.
- Zorg dat API's en zoekfuncties zijn beveiligd met limieten op het aantal verzoeken, zodat niemand ongemerkt grote hoeveelheden gegevens kan opvragen.
- Bewaar persoonsgegevens van zendingen en bestellingen niet langer dan nodig en verwijder oude gegevens volgens een vaste bewaartermijn.
- Waarschuw medewerkers en klanten voor nepberichten over pakketten, betaalverzoeken en bezorgproblemen.
- Vraag uw logistieke partners hoe zij klantgegevens beveiligen en hoe snel zij u informeren bij een datalek.