出前館の配達委託先「ピックゴー」に不正アクセス 注文者の氏名799件などが取得

株式会社出前館は2026年11月3日、一部の配達業務を委託しているCBcloud株式会社が運営する「ピックゴー」が第三者による不正アクセスを受け、出前館の顧客の情報の一部が外部に取得されたと公表しました。取得が確認されたのは、注文者（届け先）のお名前799件、ご住所794件、電話番号・郵便番号33件です。

何が起きたか

同社によると、2026年11月1日、「ピックゴー」が第三者による不正アクセスを受け、出前館の配達案件に含まれる顧客の情報の一部が取得されたことがCBcloudの調査で判明しました。

出前館は11月2日にこの事象の連携を受け、被害の拡大を防ぐため、同日14時過ぎにCBcloudとの連携を停止しました。その後、CBcloudで不正アクセスに悪用された不具合の修正が完了したことを確認し、出前館側の通信状況を確かめたうえで、同日21時ごろに連携を再開しています。

CBcloudの調査では、出前館の認証情報や連携設定の流出・書き換えは確認されていません。公表時点で、本件を原因とする不正利用の被害は確認されていないとしています。

公式発表は項目ごとの件数で、対象となる人数の合計は記載されていません。

漏えいした情報

公式発表の見出しは「漏えいした可能性のある情報」ですが、本文では次の情報が第三者に取得されたことが確認されているとしています。

このほか、一部で注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細も取得されています。上記以外のクレジットカード情報、ID・パスワードなどは漏えいしていないとしています。

原因と経緯

原因は、委託先CBcloudが運営する「ピックゴー」への第三者による不正アクセスです。悪用された不具合の内容は、公式発表に記載がありません。

CBcloudは、悪用された不具合の修正、不正な接続の遮断、不正に作成されたアカウントの無効化などの緊急対応を完了しています。出前館はCBcloudに対し、原因の全容の究明、ほかの脆弱性の有無を含む全体の点検、恒久的な再発防止策の実施と報告を求めています。本件は個人情報保護委員会へ報告済みで、新たな事実が判明した場合は速やかに知らせるとしています。

利用者がやること

出前館で注文したことがある方は、次の点に注意してください。

1. 出前館からのメールを確かめる

   対象となる顧客には、登録のメールアドレス宛に順次連絡するとしています。

2. 出前館や配送会社を装った連絡に応じない

   同社は、名前・住所・電話番号などが取得されたことで、出前館や配送会社を装った不審な電話、メール、SMSが届くおそれがあるとしています。身に覚えのない請求や、個人情報の入力、金銭の支払いを求める連絡には応じないよう呼びかけています。

3. パスワードとカード明細を見直す（一般的な対策）

   公式発表ではID・パスワードとクレジットカード情報は漏えいしていないとしています。それでも、同じパスワードを複数のサービスで使い回している場合は変更し、カード明細に身に覚えのない請求がないか定期的に確かめておくと安心です。

出典

• 株式会社出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）