セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の配達業務の一部を委託しているCBcloudの「ピックゴー」が不正アクセスを受け、7NOWの利用者の情報の一部が外部に取得されたと公表しました。取得されたのは注文者（届け先）の名前などで、名前（カナ）だけの人が164,180件、住所まで含む人が4,971件（住所まで4,762件と、電話番号・郵便番号も含む209件を筆者が合算）です。
クレジットカード情報や、ID・パスワードは漏えいしていません。7NOWは通常どおり使えます。
取得された情報は3区分
| 取得された情報 | 件数 |
|---|---|
| 注文者（届け先）の名前（カナ） | 164,180件 |
| 注文者（届け先）の名前（カナ）、住所 | 4,762件 |
| 注文者（届け先）の名前（カナ）、住所、電話番号、郵便番号 | 209件 |
一部では、注文日、注文した店舗の名前と住所、注文した商品名も取得されています。CBcloudの調査では、セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていません。本件を原因とする不正利用の被害も、現時点では確認されていないとしています。
ピックゴーの法人向けサービスに11月1日に不正アクセス
ピックゴーはCBcloudが運営するサービスで、荷主（お客さま）とパートナードライバーが利用しています。CBcloudによると、ピックゴーの法人向けサービスで2026年11月1日（日）に第三者の不正アクセスを確認しました。11月3日には、7NOWの利用者の情報の一部も取得されていたことが分かり、セブン‐イレブンに連絡しています。
CBcloudは、不正アクセス元からの通信の遮断、不正に使われたアカウントの停止、悪用された不具合の修正を行いました。あわせて、一部の機能と日本国外からのアクセスを制限しています。ピックゴーの荷主やパートナードライバーの個人情報を含む情報の一部も、外部に流出した可能性があるとしており、範囲と件数を調べています。
対象者にはSMSで連絡
セブン‐イレブンは、対象の利用者に、登録された電話番号あてのショートメッセージ（SMS）で順次連絡するとしています。個人情報保護委員会には報告済みです。
ここからは公式発表には書かれていない、筆者の見解です。対象者への連絡がSMSで届くため、それに紛れて7NOWやセブン‐イレブンを名乗る偽のSMSが届くおそれがあります。SMSのリンクから個人情報やカード情報を入力するよう求められても応じず、内容は公式アプリや公式サイト、下記の問い合わせ窓口で確かめることをおすすめします。CBcloudも、同社を装った不審なメール・SMS・電話に注意するよう呼びかけています。
問い合わせ先
- 7NOWお問い合わせ窓口：0120-711-099（9時〜21時）
- CBcloud お客様相談窓口：customer.support@cb-cloud.com
まとめ
- 7NOWの配達委託先、CBcloudの「ピックゴー」への不正アクセスで、7NOW利用者の情報の一部が取得された
- 名前（カナ）だけが164,180件、住所も含むのが4,762件、電話番号・郵便番号まで含むのが209件
- カード情報やID・パスワードは含まれず、7NOWは通常どおり使える
- 対象者にはSMSで連絡がある。偽のSMSに注意し、リンクから入力しないようにしたい
出典：株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
元記事URL：https://www.sej.co.jp/company/important/185116.html
出典：CBcloud株式会社「「ピックゴー」への不正アクセス及び個人情報流出の可能性について（第1報）」（2026年11月2日）
元記事URL：https://cb-cloud.com/news/AJZDw0h3
コメント