本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年11月3日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/seven-eleven-japan.md

セブン‐イレブン(7NOW)の不正アクセス(2026年11月公表)

株式会社セブン‐イレブン・ジャパン ・ コンビニエンスストア

宅配「7NOW」の配達を受ける委託先「ピックゴー」に不正アクセス。注文者の名前など16万件余りが取られる

  • 委託先への攻撃
  • 不具合の悪用
  • 個人情報の漏えい
  • 164,180件取られた注文者(届け先)のカナの名前
  • 4,762件名前と住所が取られたもの
  • 209件名前・住所・電話番号・郵便番号が取られたもの
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    7NOWを使ったことがある人

    セブン‐イレブンからのショートメッセージは、内容をよく確かめる。リンクからパスワードやカード番号を入れない

  2. 2
    全員

    セブン‐イレブンや配達の会社を名乗る、心当たりのない連絡に注意する。注文した店や商品を知っていても本物とは限らない

被害にあっているときの手順を見る →
漏れた可能性がある情報

カナの名前 164,180件/名前と住所 4,762件/名前・住所・電話番号・郵便番号 209件

含まれていないもの

クレジットカード情報、ID・パスワードなど

いまの状況(調査中)

セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない。7NOWは通常どおり。不正利用の被害は確認されていない

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年11月3日、セブン‐イレブン・ジャパンは、デリバリーサービス「7NOW」の配達の一部を任せているCBcloud社の「ピックゴー」が不正アクセスを受け、7NOWのお客様の情報の一部が外に取られたと発表しました。取られたのは、注文者(届け先)のカナの名前が164,180件、そのうち住所も含むものが4,762件、さらに電話番号と郵便番号も含むものが209件です。クレジットカード情報やID・パスワードは漏れていません。セブン‐イレブン自身のシステムへの影響は確認されておらず、7NOWはふだんどおり動いています。

1
CBcloud ・ ピックゴー(7NOWの配達の委託先)委託先のサービスへの不正アクセス
サプライチェーン攻撃とは →
  1. STEP 1不具合をつく

    第三者が「ピックゴー」の不具合を悪用し、不正にアクセスした

  2. STEP 2アカウントを使う

    不正に使われたアカウントがあり、CBcloudが止めた

  3. STEP 37NOWの情報が外へ

    7NOWの注文者(届け先)の名前など16万件余りが取られた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
CBcloud

ピックゴー(7NOWの配達の委託先)

手口7NOWの配達を一部受けているCBcloud社の「ピックゴー」が、第三者の不正アクセスを受けました。CBcloudは、不正アクセスに悪用された不具合を直し、不正に使われたアカウントを止めたとしています。どんな不具合だったのかは公表されていません。

発覚
2026年11月1日。ピックゴーへの不正アクセスがCBcloudの調査で判明
7NOWへの影響の判明
11月3日。7NOWのお客様の情報の一部も取られたことが分かり、セブン‐イレブンに連絡があった
公表
11月3日(セブン‐イレブン・ジャパンの重要なお知らせ)
影響の範囲
カナの名前 164,180件/名前と住所 4,762件/名前・住所・電話番号・郵便番号 209件
そのほかの情報
一部は、注文日、注文した店の名前と住所、注文した商品名も取られた
含まれないもの
クレジットカード情報、ID・パスワードなど
いまの状況
セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない。7NOWは通常どおり。不正利用の被害は確認されていない
04
TIMELINE

時系列

  1. ピックゴー

    第三者による不正アクセスを受けたことがCBcloudの調査で判明

  2. ピックゴー

    通信の遮断、不正に使われたアカウントの停止、悪用された不具合の修正。海外からのアクセスなどを制限

  3. 7NOW

    7NOWのお客様の情報の一部も取られたことが判明し、セブン‐イレブンに連絡

  4. セブン‐イレブン・ジャパン

    「お知らせとお詫び」を公表。個人情報保護委員会に報告済み

05
RESPONSE

会社の対応と補償

委託先の対応

CBcloudが不正アクセス元からの通信を断ち、不正に使われたアカウントを止め、悪用された不具合を直した

アクセスの制限

一部の機能と、日本の外からのアクセスを制限している

お客様への連絡

対象の人に、登録された電話番号へショートメッセージで順に知らせる

届け出と窓口

個人情報保護委員会に報告済み。7NOWとCBcloudの2つの問い合わせ窓口を用意

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

直営とフランチャイズの方式で、コンビニエンスストアのセブン‐イレブンを運営する会社です。店の商品を届けるデリバリーサービス「7NOW」も提供しています。

事業

  • コンビニエンスストア事業
  • デリバリーサービス「7NOW」
  • 店でのお支払い・各種サービス

今回の事故が起きたグループの会社

CBcloud株式会社7NOWの配達業務の一部を受けている委託先。「ピックゴー」を運営ピックゴー
会社名
株式会社セブン‐イレブン・ジャパン
設立
1973年(昭和48年)11月20日
本社
東京都千代田区二番町8番地8
代表者
代表取締役社長 阿久津 知洋
従業員
8,090人(2026年2月末現在)
資本金
172億円

出典:会社の公式サイト「会社概要」

08
SOURCES

出典

  1. 株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス『7NOW』の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」(2026年11月3日)
  2. 株式会社セブン‐イレブン・ジャパン「会社概要」

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年11月3日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →