事案別まとめ ／ 初報 2026/11/03 ／ 当サイト更新 2026/11/04
セブン‐イレブン・ジャパン（CBcloud「ピックゴー」不正アクセス）
デリバリーサービス「7NOW」（CBcloud に委託する一部の配達業務）の情報漏洩
セブン‐イレブン・ジャパン（CBcloud「ピックゴー」不正アクセス） デリバリーサービス「7NOW」（CBcloud に委託する一部の配達業務）は2026年11月3日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
169,151件（氏名（カナ）のみ 164,180件、氏名（カナ）・住所 4,762件、氏名（カナ）・住所・電話番号・郵便番号 209件）
何が起きたか
配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
注文者（届け先）の氏名（カナ）、住所、電話番号、郵便番号、一部の注文日・注文店舗名・店舗住所・注文商品名（クレジットカード情報、ID・パスワードは含まれない）
企業の対応・最新の状況
配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。
上場
未上場
169,151件（氏名（カナ）のみ 164,180件、氏名（カナ）・住所 4,762件、氏名（カナ）・住所・電話番号・郵便番号 209件）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/11/01（CBcloud が不正アクセスを確認）
- 対象情報
- 注文者（届け先）の氏名（カナ）、住所、電話番号、郵便番号、一部の注文日・注文店舗名・店舗住所・注文商品名（クレジットカード情報、ID・パスワードは含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
7NOW 側の認証情報・連携設定の流出・書き換えは確認されておらず、不正利用の被害は確認されていない。
企業・組織が公表した対応
- 配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。
- 対象者には SMS で順次連絡し、個人情報保護委員会へ報告済み。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。 | 公式資料 11/3 |
| 調査 | 配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。 | 公式資料 11/3 |
公表・続報の時系列
公式発表（初報）
配達業務の委託先 CBcloud が運営する「ピックゴー」が第三者の不正アクセスを受け、7NOW 利用者の情報の一部が第三者に取得されたことが CBcloud の調査で判明した。7NOW 側の認証情報・連携設定の流出・書き換えは確認されておらず、不正利用の被害は確認されていない。対象者には SMS で順次連絡し、個人情報保護委員会へ報告済み。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧