7NOWの配達委託先「ピックゴー」に不正アクセス 注文者のお名前など約17万件が取得

株式会社セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の一部の配達業務を委託しているCBcloud株式会社が運営する「ピックゴー」が第三者による不正アクセスを受け、7NOWを利用する顧客の情報の一部が外部に取得されたと公表しました。取得が確認されたのは注文者（届け先）のお名前（カナ）を中心とする情報で、公表された件数を合計すると169,151件です。

何が起きたか

同社によると、2026年11月1日、「ピックゴー」が第三者による不正アクセスを受けたことがCBcloudの調査で判明しました。11月3日には、7NOWに含まれる顧客の情報の一部も取得されたことがCBcloudの調査で判明し、同社に連携されました。

CBcloudの調査では、セブン‐イレブン・ジャパンの認証情報や連携設定の流出・書き換えは確認されていません。7NOWは通常どおり稼働しています。公表時点で、本件を原因とする不正利用の被害は確認されていないとしています。

公式発表に合計件数の記載はありません。本文の169,151件は、上の3つの件数を足した値です。

漏えいした情報

公式発表の見出しは「漏えいした可能性のある情報」ですが、本文では次の情報が第三者に取得されたことが確認されているとしています。

このほか、一部で注文日、注文店舗名と店舗住所、注文商品名も取得されています。上記以外のクレジットカード情報、ID・パスワードなどは漏えいしていないとしています。

原因と経緯

原因は、委託先CBcloudが運営する「ピックゴー」への第三者による不正アクセスです。公式発表では、CBcloudが不正アクセスに悪用された不具合を修正したと説明していますが、不具合の内容は記載されていません。

CBcloudは不正アクセスの確認後、ただちに不正アクセス元からの通信の遮断、不正に利用されたアカウントの停止、不正アクセスに悪用された不具合の修正を行いました。対策の一環として、一部の機能と日本国外からのアクセスも制限しています。本件は個人情報保護委員会へ報告済みです。

利用者がやること

7NOWで注文したことがある方は、次の点を確かめてください。

1. SMSでの連絡を確かめる

   対象となる顧客には、登録の電話番号宛にショートメッセージで順次連絡するとしています。届いたメッセージの内容が気になるときは、メッセージ内のリンクではなく、公式発表に記載の問い合わせ窓口を使ってください。

2. 不審な連絡に注意する（一般的な対策）

   名前や住所を知っている相手からの電話、SMS、郵便物でも、それだけで本物と判断しないでください。セブン‐イレブンや配送業者を名乗る連絡で、個人情報の入力や支払いを求められた場合は、公式の窓口に確かめるのが一般的な対策です。

3. カード明細とパスワードを見直す（一般的な対策）

   公式発表ではクレジットカード情報とID・パスワードは漏えいしていないとしています。それでも、身に覚えのない請求がないかカード明細を定期的に確かめ、同じパスワードを複数のサービスで使い回している場合は変更しておくと安心です。

問い合わせは、7NOWお問い合わせ窓口（電話、受付時間9:00〜21:00）と、CBcloudお客様相談窓口で受け付けています。連絡先は公式発表のページで確かめてください。

出典

• 株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス『7NOW』の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）