株式会社セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の一部配達業務を委託しているCBcloud株式会社が運営する「ピックゴー」が第三者による不正アクセスを受け、「7NOW」を利用した顧客情報の一部が外部に取得されたことが判明したと発表しました。
CBcloudの調査により、2026年11月1日に「ピックゴー」への不正アクセスが判明し、11月3日には「7NOW」に含まれる顧客情報の一部も第三者に取得されていたことが確認されました。
氏名や住所、電話番号などが第三者に取得
セブン‐イレブン・ジャパンによると、第三者に取得されたことが確認された情報は、注文者または届け先の氏名（カナ）のみが164,180件、氏名（カナ）と住所が4,762件、氏名（カナ）・住所・電話番号・郵便番号が209件です。
また、一部については、注文日、注文店舗名、店舗住所、注文商品名も取得されたとしています。
一方、クレジットカード情報やID・パスワードなどは漏えいしていないとしています。
セブン‐イレブン側の認証情報などへの影響は確認されず
CBcloudの調査では、セブン‐イレブン・ジャパンの認証情報や連携設定の流出、書き換えは確認されていません。「7NOW」についても通常通り稼働しています。
現時点では、今回の情報漏えいを原因とする不正利用の被害は確認されていないとしています。
対象者にはSMSで順次連絡
対象となる顧客には、登録されている電話番号宛てにショートメッセージ（SMS）で順次連絡するとしています。
今回の事案を受け、CBcloudは不正アクセス元からの通信を遮断し、不正に利用されたアカウントを停止したほか、不正アクセスに悪用された不具合を修正しました。また、対策の一環として一部機能および日本国外からのアクセスを制限しています。
不審なSMSやなりすまし連絡に注意
今回、氏名や住所、電話番号などが第三者に取得されているため、これらの情報を利用したなりすましメールやSMS、電話などには注意が必要です。
セブン‐イレブンや7NOW、配送事業者などを名乗る連絡であっても、不審なURLへのアクセスや個人情報・認証情報の入力を求められた場合は、記載されたリンクを直接開かず、公式サイトや公式アプリから確認してください。
セブン‐イレブン・ジャパンは、本件について個人情報保護委員会へ報告済みとしています。