# 出前館の配達委託先「ピックゴー」に不正アクセス 注文者の氏名799件などが取得

株式会社出前館は、一部の配達業務を委託しているCBcloud株式会社の「ピックゴー」が不正アクセスを受け、注文者（届け先）のお名前799件、ご住所794件、電話番号・郵便番号33件が第三者に取得されたと公表しました。クレジットカード情報やID・パスワードは漏えいしていないとしています。

株式会社出前館は2026年11月3日、一部の配達業務を委託しているCBcloud株式会社が運営する「ピックゴー」が第三者による不正アクセスを受け、出前館の顧客の情報の一部が外部に取得されたと公表しました。取得が確認されたのは、注文者（届け先）のお名前799件、ご住所794件、電話番号・郵便番号33件です。

<Points>

- 侵入されたのは出前館ではなく、配達業務の委託先が運営する「ピックゴー」
- クレジットカード情報やID・パスワードなどは漏えいしていないとしている
- 出前館は連携を一時停止し、不具合の修正を確かめたうえで同日夜に再開した

</Points>

## 何が起きたか

同社によると、2026年11月1日、「ピックゴー」が第三者による不正アクセスを受け、出前館の配達案件に含まれる顧客の情報の一部が取得されたことがCBcloudの調査で判明しました。

出前館は11月2日にこの事象の連携を受け、被害の拡大を防ぐため、同日14時過ぎにCBcloudとの連携を停止しました。その後、CBcloudで不正アクセスに悪用された不具合の修正が完了したことを確認し、出前館側の通信状況を確かめたうえで、同日21時ごろに連携を再開しています。

CBcloudの調査では、出前館の認証情報や連携設定の流出・書き換えは確認されていません。公表時点で、本件を原因とする不正利用の被害は確認されていないとしています。

<Stats source="株式会社出前館の公表（2026年11月3日）">
<Stat value="799件" label="注文者（届け先）のお名前" />
<Stat value="794件" label="注文者（届け先）のご住所（番地まで）" />
<Stat value="33件" label="注文者（届け先）の電話番号・郵便番号" />
</Stats>

公式発表は項目ごとの件数で、対象となる人数の合計は記載されていません。

## 漏えいした情報

公式発表の見出しは「漏えいした可能性のある情報」ですが、本文では次の情報が第三者に取得されたことが確認されているとしています。

| 取得された情報 | 件数 |
| --- | --- |
| 注文者（届け先）のお名前 | 799件 |
| 注文者（届け先）のご住所 | 794件（番地まで） |
| 注文者（届け先）の電話番号・郵便番号 | 33件 |

このほか、一部で注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細も取得されています。上記以外のクレジットカード情報、ID・パスワードなどは漏えいしていないとしています。

## 原因と経緯

原因は、委託先CBcloudが運営する「ピックゴー」への第三者による不正アクセスです。悪用された不具合の内容は、公式発表に記載がありません。

<Flow
  title="公表された経緯"
  steps={[
    { label: "2026年11月1日", note: "ピックゴーへの不正アクセスと顧客情報の取得がCBcloudの調査で判明" },
    { label: "11月2日 14時過ぎ", note: "出前館が連携を受け、CBcloudとの連携を停止" },
    { label: "11月2日 21時ごろ", note: "不具合の修正を確認し、連携を再開" },
    { label: "11月3日", note: "出前館が公表" },
  ]}
/>

CBcloudは、悪用された不具合の修正、不正な接続の遮断、不正に作成されたアカウントの無効化などの緊急対応を完了しています。出前館はCBcloudに対し、原因の全容の究明、ほかの脆弱性の有無を含む全体の点検、恒久的な再発防止策の実施と報告を求めています。本件は個人情報保護委員会へ報告済みで、新たな事実が判明した場合は速やかに知らせるとしています。

## 利用者がやること

出前館で注文したことがある方は、次の点に注意してください。

<Steps>
<Step title="出前館からのメールを確かめる">

対象となる顧客には、登録のメールアドレス宛に順次連絡するとしています。

</Step>
<Step title="出前館や配送会社を装った連絡に応じない">

同社は、名前・住所・電話番号などが取得されたことで、出前館や配送会社を装った不審な電話、メール、SMSが届くおそれがあるとしています。身に覚えのない請求や、個人情報の入力、金銭の支払いを求める連絡には応じないよう呼びかけています。

</Step>
<Step title="パスワードとカード明細を見直す（一般的な対策）">

公式発表ではID・パスワードとクレジットカード情報は漏えいしていないとしています。それでも、同じパスワードを複数のサービスで使い回している場合は変更し、カード明細に身に覚えのない請求がないか定期的に確かめておくと安心です。

</Step>
</Steps>

## 出典

- [株式会社出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）](https://corporate.demae-can.co.jp/pr/info/20261103.html)