アララ メッセージ不正アクセス、メアド約7700万件に拡大【2026年11月】
IT Picks編集部
IT Picks
7NOWの顧客情報16万件超が漏えい、配達委託先で【2026年11月】
IT Picks編集部
2026年11月3日、セブン‐イレブン・ジャパンは、宅配サービス「7NOW（セブンナウ）」の配達業務の委託先が不正アクセスを受け、7NOWの注文者の情報が外部に取得されたと発表しました。名前（カナ）だけのものが 164,180件、住所までのものが 4,762件、電話番号までのものが 209件 です。
当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
不正アクセスを受けたのは、CBcloud が運営する配送サービス「ピックゴー」です。セブン‐イレブンは、クレジットカード情報やID・パスワードは漏えいしていない、7NOWは通常どおり使えるとしています。対象の人には、登録の電話番号にショートメッセージ（SMS）で順次連絡するとしています。
この記事はこんな人向けです
- セブン‐イレブンの宅配「7NOW（セブンナウ）」を使ったことがあり、自分が対象か、何をすればよいか知りたい
- 何が何件漏れたのか、クレジットカード情報は大丈夫かを公式発表で確かめたい
- 配送サービス「ピックゴー」を使う事業者・ドライバーで、影響を知りたい
目次
7NOWの情報漏えいとは？一言でまとめると
一言でいうと、7NOWの配達を一部引き受けていた「ピックゴー」が不正アクセスを受け、そこに渡っていた7NOWの注文者の情報が取得されたという発表です。セブン‐イレブン自身のシステムが侵入されたという発表ではありません。
セブン‐イレブン・ジャパンの発表の要点は次のとおりです。
| 項目 | 内容（セブン‐イレブン・ジャパンの発表） |
|---|---|
| 発表 | 2026年11月3日 |
| 不正アクセスを受けた先 | 配達業務の委託先 CBcloud の「ピックゴー」 |
| 判明 | 11月1日 にピックゴーへの不正アクセス、11月3日 に7NOWの情報の取得が判明（CBcloudの調査） |
| 漏えいした情報 | 注文者（届け先）の 名前（カナ）164,180件 など（次の節） |
| カード情報・ID・パスワード | 漏えいしていない |
| 不正利用 | 確認されていない |
| 7NOW | 通常どおり稼働 |
| 対象者への連絡 | 登録の電話番号に SMSで順次 |
| 届け出 | 個人情報保護委員会へ報告済み |
7NOWは、セブン‐イレブンの商品を 最短20分 で届ける宅配サービスです。近くの店舗から、自宅以外の場所にも届けられます。
この記事は、セブン‐イレブン・ジャパンとCBcloudの公式発表にある事実だけをもとにまとめています。
漏えいした情報と件数：多くは名前（カナ）のみ
取得が確認された情報は、項目ごとに 3つの区分 で示されています。
| 取得された情報 | 件数 |
|---|---|
| 注文者（届け先）の名前（カナ） | 164,180件 |
| 名前（カナ）、住所 | 4,762件 |
| 名前（カナ）、住所、電話番号、郵便番号 | 209件 |
大半の164,180件は、名前（カナ）だけ です。住所まで含むのは 4,762件、電話番号と郵便番号までそろうのは 209件 です。
このほか、一部では注文日、注文した店舗の名前と住所、注文した商品名も取得された としています。
一方で、クレジットカード情報、ID・パスワードなどは漏えいしていない と明記されています。
なお、発表は3つの区分を並べているだけで、区分どうしが重なるのか、合計で何人分なのかは書かれていません。この記事では、区分ごとの件数をそのまま載せています。
7NOWとピックゴーの関係：配達の委託先
ピックゴーは、CBcloudが運営する配送サービスです。セブン‐イレブンは、7NOWの一部の配達業務をCBcloudに委託 していました。
配達をするには、届け先の名前や住所が必要です。そのため、配達を担当する委託先のシステムにも、注文者の情報の一部が渡っていた ことになります。
セブン‐イレブン側のシステムへの影響については、次のように説明しています。
- CBcloudの調査では、セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない
- 7NOWは通常どおり稼働 している
つまり、7NOWのアプリやサイトが止まったり、セブン‐イレブンのシステムが侵入されたりしたという発表ではありません。
経緯：11月1日に判明、3日に7NOWへの影響が分かる
両社の発表に書かれている日付を時系列に並べます。
| 日付 | 内容 |
|---|---|
| 2026年11月1日（日） | ピックゴーの法人向けサービスで 第三者による不正アクセスを確認（CBcloud） |
| 2026年11月2日 | CBcloudが 第1報 を掲載（荷主・ドライバーの情報が流出した可能性） |
| 2026年11月3日 | 7NOWの客の情報も取得されていた ことがCBcloudの調査で判明し、セブン‐イレブンに連携 |
| 2026年11月3日 | セブン‐イレブン・ジャパンが お知らせとお詫び を発表 |
CBcloudは不正アクセスを確認したあと、すぐに次の対応をとったとしています。
- 不正アクセス元からの通信を遮断
- 不正に利用されたアカウントを停止
- 不正アクセスに悪用された不具合を修正
- 一部の機能と、日本国外からのアクセスを制限
CBcloudの第1報によると、マルウェアやウイルスなどの感染・混入はない ことも確認したとしています。
ピックゴー側の発表：荷主やドライバーの情報も
CBcloudの発表は、ピックゴーを使う荷主（配送を頼む事業者）とドライバー に向けたものです。第2報では、流出した可能性のある情報の範囲が示されました。
| 区分 | 流出した可能性のある情報（最大の範囲。会社ごとに異なる） |
|---|---|
| 荷主の登録情報 | 法人名、登録担当者の 氏名、登録の 住所・電話番号・メールアドレス |
| 発注情報 | 案件ID・案件金額、集荷先・届け先の名称・住所・担当者の氏名・電話番号 |
| 担当ドライバーの情報 | 氏名・電話番号・メールアドレス・車両番号・配送中の位置情報、車両画像などのURL（発行後5分でアクセスできなくなる） |
銀行口座やクレジットカード番号などの決済情報は取得されておらず、ログインパスワードも対象外 としています。ピックゴーは、日本国内からは これまでどおり使える とされています。
7NOWの注文者の情報が、ピックゴーの中で どの情報として取得されたのか は、両社の発表では説明されていません。7NOWの利用者に関わる件数と項目は、セブン‐イレブン・ジャパンの発表の数字 を見るのが正確です。
まだ分かっていないこと
11月4日朝の時点で、両社の発表に 書かれていないこと を整理します。
| 項目 | 11月4日朝の時点の状況 |
|---|---|
| いつの注文が対象か | 発表に記載なし |
| 不正アクセスの手口 | 「不正アクセスに悪用された不具合を修正」とあるが、不具合の中身は示されていない |
| 3つの区分の重なり・合計 | 発表に記載なし |
| 今後の続報 | CBcloudは、公表すべきことが分かれば Webサイトで速やかに知らせる としている |
原因の詳しい説明は、今のところ公式には出ていません。この記事でも、手口や攻撃者について推測はしません。続報が出たら、記事を更新します。
7NOWの利用者がやること
公式の案内と、こうした発表のあとの 一般的な注意 を分けて整理します。
① SMSでの連絡を確かめる（公式の案内）
対象の人には、セブン‐イレブンから 登録の電話番号宛にSMSで順次連絡 するとしています。届いたSMSの内容を確かめましょう。
② 分からないことは窓口へ（公式の案内）
問い合わせ窓口は次の2つです。
| 窓口 | 連絡先 |
|---|---|
| 7NOWお問い合わせ窓口 | 電話 0120-711-099（受付 9:00〜21:00） |
| CBcloudお客様相談窓口 | customer.support@cb-cloud.com |
③ なりすましの連絡に注意する
CBcloudは、同社を装った不審なメール・SMS・電話に注意 し、記載されたURLにアクセスしたり、個人情報を入力したりしない よう呼びかけています。
ここからは 両社の案内ではなく、一般的な注意 です。今回は 公式の連絡もSMSで届く ため、セブン‐イレブンや7NOWを名乗るSMSの中に、偽物が混ざる可能性も考えておきたいところです。
- SMSのリンクから カード番号・パスワード・認証コードを入力しない
- 本物かどうか迷ったら、SMSのリンクではなく、セブン‐イレブンの公式サイトのお知らせや上の窓口 で確かめる
漏えいの連絡を受けたときの相談先は、IPA の窓口を紹介した記事にまとめています。
あわせて読みたい
漏えい被害の相談先は？IPAが個人向け窓口を強化【2026年11月】
IT Picks的な所感
今回の発表は、件数を項目の組み合わせごとに示し、カード情報・ID・パスワードが漏れていないことを明記した 点で、利用者が自分への影響を判断しやすい内容だと思います。7NOWが通常どおり動いている ことも、はっきり書かれています。
一方で、注文日・店舗・商品名まで一部取得されている ことや、住所・電話番号までそろった人がいる ことは軽くありません。11月2日に発表されたVプリカの件と同じく、サービス本体ではなく委託先で起きた漏えい です。配達や決済を外部に任せるサービスが増えるなか、委託先まで含めた管理 が問われる発表と言えます。
あわせて読みたい
Vプリカの顧客情報69件が漏えい、委託先GMO-PGで【2026年11月】
いつの注文が対象なのか、どんな不具合が悪用されたのか は、まだ示されていません。CBcloudの続報を待ちたいところです。
まとめ
7NOWの情報漏えいのポイントをまとめます。
- 発表日：2026年11月3日（セブン‐イレブン・ジャパン）
- 起きた場所：7NOWの配達の委託先、CBcloudの「ピックゴー」への不正アクセス
- 判明：11月1日に不正アクセス、11月3日に7NOWの情報の取得が判明（CBcloudの調査）
- 漏えいした情報：名前（カナ）164,180件、名前（カナ）と住所 4,762件、名前（カナ）・住所・電話番号・郵便番号 209件（一部は注文日・店舗・商品名も）
- 漏えいしていない情報：クレジットカード情報、ID・パスワードなど
- 不正利用：確認されていない
- 7NOW：通常どおり稼働
- 対象者への連絡：登録の電話番号にSMSで順次
- 窓口：7NOWお問い合わせ窓口 0120-711-099（9:00〜21:00）、CBcloud customer.support@cb-cloud.com
- 分かっていないこと：対象の注文の期間、不正アクセスの手口
7NOWを使ったことがある人は、SMSでの連絡を確かめ、カード番号やパスワードの入力を求める連絡には応じないようにしましょう。
ABOUT ME
IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。
