incidentlog.jp最終更新 2026-11-06
IncidentLogインシデントログ

2026-11-03 公表 · seven-eleven-20261103

セブン‐イレブン：当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び

不正アクセス情報漏えいサプライチェーン第1報AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
16万4,180件
注文者（届け先）のお名前（カナ） · 確認済み · 他 2 区分
対象となった情報
氏名、住所、電話番号
他 1 種
侵入経路
不明・非公表
漏えいの確認
確認済み
第1報

要約

公表文の事実のみ

株式会社セブン‐イレブン・ジャパンは2026年11月3日、同社のデリバリーサービス「7NOW」の配達業務を一部委託するCBcloud株式会社の「ピックゴー」が第三者による不正アクセスを受け、7NOW利用者の情報の一部が取得されたと公表した。ピックゴーへの不正アクセスは11月1日にCBcloudの調査で判明し、7NOW分の取得は同3日に判明した。取得が確認されたのは注文者（届け先）の氏名（カナ）164,180件、氏名（カナ）と住所4,762件、氏名（カナ）、住所、電話番号、郵便番号209件で、一部は注文日や店舗名、商品名も含む。クレジットカード情報やID・パスワードは漏えいしていない。CBcloudは通信遮断、不正利用アカウントの停止、悪用された不具合の修正を行い、一部機能と国外からのアクセスを制限した。同社は個人情報保護委員会へ報告済みで、不正利用の被害は確認されていない。

組織
株式会社セブン‐イレブン・ジャパン企業
業種
卸売業，小売業 · 小売
発生（判明）期間
2026-11-01 〜
根拠:「2026年11月1日、「ピックゴー」が第三者による不正アクセスを受けた」[s1]
第1報の公表日
2026-11-03
根拠:「2026年11月3日」[s1]
影響件数
注文者（届け先）のお名前（カナ） 164,180件（確認済み） / 注文者（届け先）のお名前（カナ）、ご住所 4,762件（確認済み） / 注文者（届け先）のお名前（カナ）、ご住所、電話番号、郵便番号 209件（確認済み）
根拠:「お名前（カナ）：164,180件」[s1]
対象となった情報
氏名、住所、電話番号、購買履歴
漏えいの確認状況
確認済み
根拠:「次の情報が第三者に取得されたことが確認されています」[s1]
侵入経路
不明・非公表
原因（公表の記述）
第三者による不正アクセス。不正アクセスに悪用された不具合が修正され、不正に利用されたアカウントが停止された。
親事案
CBcloud：「ピックゴー」への不正アクセス及び個人情報流出の可能性について（第1報）
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2026-11-01
  2. 2 日中央値 8.5 日第1報2026-11-03
  3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが確認されている。公表文に記載された対象の範囲は「注文者（届け先）のお名前（カナ）」、「注文者（届け先）のお名前（カナ）、ご住所」、「注文者（届け先）のお名前（カナ）、ご住所、電話番号、郵便番号」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • 注文内容を知っているように装う詐欺に注意する。
  • なりすましによる契約・申込に注意する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-11-03第1報当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び

    株式会社セブン‐イレブン・ジャパンは2026年11月3日、配達業務の委託先CBcloud株式会社が運営する「ピックゴー」への第三者による不正アクセスで、「7NOW」利用者の情報が取得されたと公表した。氏名（カナ）164,180件など3区分が対象で、カード情報は漏えいしていない。同社は個人情報保護委員会へ報告済み。

    原文 · 保存版（当サイト）

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 卸売業，小売業の事案

出典

項目別の根拠引用（4）
  • disclosedAt: 「2026年11月3日」[s1]
  • occurredFrom: 「2026年11月1日、「ピックゴー」が第三者による不正アクセスを受けた」[s1]
  • counts[0]: 「お名前（カナ）：164,180件」[s1]
  • confirmation: 「次の情報が第三者に取得されたことが確認されています」[s1]

この記録について

記録の作成
2026-11-03
更新
2026-11-04
出典の最終取得
2026-11-03
識別子
seven-eleven-20261103
  • 2026-11-04更新: 親事案を cbcloud-20261102 に設定。一次公表（s1）に 7NOW の配達業務の委託先 CBcloud株式会社の「ピックゴー」への不正アクセスとあるため（2026-11-04 のユーザー判断）

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する