ピックゴーへの不正アクセスで7NOW・出前館に影響―届け先の氏名や住所が流出

セブン‐イレブン・ジャパンと出前館は2026年11月3日、配送を一部委託するCBcloudの「ピックゴー」への不正アクセスで、注文者情報が第三者に取得されたと発表しました。不正アクセスが判明したのは11月1日です。

7NOWは、届け先のカナ氏名164,180件、カナ氏名と住所4,762件、さらに電話番号・郵便番号を含む209件を公表。一部では注文日や店舗・商品名も取得されています。出前館は氏名799件、住所794件、電話番号・郵便番号33件のほか、一部の注文メモや料金明細などが対象です。これらは項目別の件数で、被害人数として合算しません。

両社ともカード情報やID・パスワードは漏えいしておらず、認証情報や連携設定の流出・書き換えも確認されていないと説明しています。CBcloudの第2報では、利用法人の登録情報に加え、配送担当ドライバーの連絡先、車両番号、配送中の位置情報なども流出の可能性がある範囲に含まれ、利用企業ごとに対象が異なるとしています。

CBcloudは悪用された不具合の修正や不正接続の遮断、アカウントの停止を実施しました。出前館は11月2日午後に連携を停止し、修正と通信状況を確認した同日夜に再開。7NOWは11月3日の発表時点で通常稼働しています。不具合の技術的な詳細は、これらの発表では示されていません。

対象者への通知は7NOWが登録電話番号へのSMS、出前館が登録メール宛です。両社は発表時点で不正利用の被害を確認していませんが、配送会社などを装う連絡には注意が必要です。