事案別まとめ ／ 初報 2026/11/03 ／ 当サイト更新 2026/11/04
出前館（CBcloud「ピックゴー」不正アクセス）
CBcloud に委託する一部の配達業務の情報漏洩
出前館（CBcloud「ピックゴー」不正アクセス） CBcloud に委託する一部の配達業務は2026年11月3日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
氏名 799件、住所（番地まで）794件、電話番号・郵便番号 33件（項目別の件数）
何が起きたか
配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
注文者（届け先）の氏名、住所（番地まで）、電話番号、郵便番号、一部の注文店舗名・店舗の住所・電話番号、注文メモ、商品名、料金明細
企業の対応・最新の状況
配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。
公表された被害・影響規模
氏名 799件、住所（番地まで）794件、電話番号・郵便番号 33件（項目別の件数）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/11/01（ピックゴーへの不正アクセス）
検知 2026/11/02（CBcloud から連携を受けた） - 対象情報
- 注文者（届け先）の氏名、住所（番地まで）、電話番号、郵便番号、一部の注文店舗名・店舗の住所・電話番号、注文メモ、商品名、料金明細
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
出前館側の認証情報・連携設定の流出・書き換えは確認されておらず、不正利用の被害は確認されていない。
企業・組織が公表した対応
- 配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。
- 11月2日に CBcloud との連携を停止し、悪用された不具合の修正を確認したうえで同日夜に再開した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。 | 公式資料 11/3 |
| 調査 | 配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。 | 公式資料 11/3 |
| 復旧 | 11月2日に CBcloud との連携を停止し、悪用された不具合の修正を確認したうえで同日夜に再開した。 | 公式資料 11/3 |
| 再発防止 | 11月2日に CBcloud との連携を停止し、悪用された不具合の修正を確認したうえで同日夜に再開した。 | 公式資料 11/3 |
公表・続報の時系列
公式発表（初報）
配達業務の委託先 CBcloud の「ピックゴー」への不正アクセスで、出前館の配達案件に含まれる注文者の情報の一部が取得されたことが CBcloud の調査で判明した。出前館側の認証情報・連携設定の流出・書き換えは確認されておらず、不正利用の被害は確認されていない。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧