セブン‐イレブン・ジャパンは11月3日、デリバリーサービス「7NOW」の利用者情報16万件超が外部に取得されたと発表した。一部の配達業務を委託するCBcloud社のプラットフォーム「ピックゴー」が不正アクセスを受けたことによるものとしている。出前館も同日、同じ不正アクセスに伴う顧客情報の漏えいを公表した。
7NOWでは、注文者の名前のカナ16万4180件が取得された。このほか、名前のカナと住所の組み合わせが4762件、さらに電話番号と郵便番号を含む組み合わせが209件取得された。一部では注文日や店舗名、店舗住所、商品名も含まれる。クレジットカード情報やID・パスワードの漏えいはなく、サービスは通常通り稼働している。
CBcloudの調査で不正アクセスが判明したのは11月1日。7NOWの情報取得は3日に判明し、セブン‐イレブンに連絡された。同社の認証情報や連携設定の流出・書き換えは確認されていない。CBcloudは通信の遮断と不正利用されたアカウントの停止を行い、悪用された不具合を修正した。一部機能と日本国外からのアクセスも制限している。
出前館では、注文者の氏名799件、住所794件、電話番号・郵便番号33件などが取得された。同社は2日午後2時過ぎにCBcloudとの連携を停止し、不具合の修正と通信状況の確認後、午後9時ごろに再開した。出前館の認証情報や連携設定の流出・書き換えも確認されていないとしている。
MARBLEの対応例：この件の場合
MARBLEは、配達委託先との連携で自社システムが扱う注文者情報をまず確認する。
- ピックゴーなど配達委託先との連携の有無を確かめる
- 注文者の氏名、住所、電話番号などを連携先に渡しているか確かめる
- 自社システムの連携設定と認証情報の管理方法を確かめる
- 委託先で不正アクセスが起きた場合の連絡先と連携停止の方法を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
ITmedia NEWS「セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件」（2026年11月4日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
