使っていた人が、いますぐやること
- 1
7NOWを使ったことがある人セブン‐イレブンからのショートメッセージは、内容をよく確かめる。リンクからパスワードやカード番号を入れない
- 2
全員セブン‐イレブンや配達の会社を名乗る、心当たりのない連絡に注意する。注文した店や商品を知っていても本物とは限らない
被害にあっているときの手順を見る →
漏れた可能性がある情報カナの名前 164,180件/名前と住所 4,762件/名前・住所・電話番号・郵便番号 209件
含まれていないものクレジットカード情報、ID・パスワードなど
いまの状況(調査中)セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない。7NOWは通常どおり。不正利用の被害は確認されていない
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年11月3日、セブン‐イレブン・ジャパンは、デリバリーサービス「7NOW」の配達の一部を任せているCBcloud社の「ピックゴー」が不正アクセスを受け、7NOWのお客様の情報の一部が外に取られたと発表しました。取られたのは、注文者(届け先)のカナの名前が164,180件、そのうち住所も含むものが4,762件、さらに電話番号と郵便番号も含むものが209件です。クレジットカード情報やID・パスワードは漏れていません。セブン‐イレブン自身のシステムへの影響は確認されておらず、7NOWはふだんどおり動いています。
- STEP 1不具合をつく
第三者が「ピックゴー」の不具合を悪用し、不正にアクセスした
- STEP 2アカウントを使う
不正に使われたアカウントがあり、CBcloudが止めた
- STEP 37NOWの情報が外へ
7NOWの注文者(届け先)の名前など16万件余りが取られた
くわしい内容を見る ↓
手口7NOWの配達を一部受けているCBcloud社の「ピックゴー」が、第三者の不正アクセスを受けました。CBcloudは、不正アクセスに悪用された不具合を直し、不正に使われたアカウントを止めたとしています。どんな不具合だったのかは公表されていません。
- 発覚
- 2026年11月1日。ピックゴーへの不正アクセスがCBcloudの調査で判明
- 7NOWへの影響の判明
- 11月3日。7NOWのお客様の情報の一部も取られたことが分かり、セブン‐イレブンに連絡があった
- 公表
- 11月3日(セブン‐イレブン・ジャパンの重要なお知らせ)
- 影響の範囲
- カナの名前 164,180件/名前と住所 4,762件/名前・住所・電話番号・郵便番号 209件
- そのほかの情報
- 一部は、注文日、注文した店の名前と住所、注文した商品名も取られた
- 含まれないもの
- クレジットカード情報、ID・パスワードなど
- いまの状況
- セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない。7NOWは通常どおり。不正利用の被害は確認されていない
- ピックゴー
第三者による不正アクセスを受けたことがCBcloudの調査で判明
- ピックゴー
通信の遮断、不正に使われたアカウントの停止、悪用された不具合の修正。海外からのアクセスなどを制限
- 7NOW
7NOWのお客様の情報の一部も取られたことが判明し、セブン‐イレブンに連絡
- セブン‐イレブン・ジャパン
「お知らせとお詫び」を公表。個人情報保護委員会に報告済み
委託先の対応CBcloudが不正アクセス元からの通信を断ち、不正に使われたアカウントを止め、悪用された不具合を直した
アクセスの制限一部の機能と、日本の外からのアクセスを制限している
お客様への連絡対象の人に、登録された電話番号へショートメッセージで順に知らせる
届け出と窓口個人情報保護委員会に報告済み。7NOWとCBcloudの2つの問い合わせ窓口を用意
07ABOUT THE COMPANY
どんな会社?
直営とフランチャイズの方式で、コンビニエンスストアのセブン‐イレブンを運営する会社です。店の商品を届けるデリバリーサービス「7NOW」も提供しています。
事業
- コンビニエンスストア事業
- デリバリーサービス「7NOW」
- 店でのお支払い・各種サービス
今回の事故が起きたグループの会社
CBcloud株式会社7NOWの配達業務の一部を受けている委託先。「ピックゴー」を運営ピックゴー
- 会社名
- 株式会社セブン‐イレブン・ジャパン
- 設立
- 1973年(昭和48年)11月20日
- 本社
- 東京都千代田区二番町8番地8
- 代表者
- 代表取締役社長 阿久津 知洋
- 従業員
- 8,090人(2026年2月末現在)
- 資本金
- 172億円
出典:会社の公式サイト「会社概要」