B11月3日の発表時点で、漏えい情報の不正利用による被害は確認されていません。CBcloudは通信の遮断や不正利用されたアカウントの停止などを実施し、7NOWは通常どおり利用できます。

CBcloud「ピックゴー」への不正アクセスによる7NOW利用者情報の流出事案の概要と評価

記事初回掲載 2026/11/04 ・記事更新 2026/11/04

CBcloudが運営する「ピックゴー」への不正アクセスで、7NOWの注文者情報が第三者に取得されました。氏名（カナ）16万4180件のほか、氏名と住所などを含む情報が流出しました。

事案の概要

企業・サービス: CBcloud「ピックゴー」への不正アクセスによる7NOW利用者情報の流出
確認状況: 11月3日の発表時点で、漏えい情報の不正利用による被害は確認されていません。CBcloudは通信の遮断や不正利用されたアカウントの停止などを実施し、7NOWは通常どおり利用できます。
発生日: 未確認
公表日: 2026/11/03（報道日）
報道の掲載日です。
公表された原因: CNET Japanの報道によると、ピックゴーへの侵入に不具合が悪用されました。不具合の詳しい内容は示されていません。

日本経済新聞とCNET Japanの報道によると、7NOWの配達業務の一部を受託するCBcloudが運営する「ピックゴー」で不正アクセスが発生しました。CBcloudの調査で11月1日に不正アクセスが判明し、11月3日に7NOWの利用者情報が第三者に取得されていたことが分かりました。

報道によると、CBcloudは不正アクセス元からの通信を遮断し、不正利用されたアカウントを停止しました。CNET Japanによると、一部機能と日本国外からのアクセスも制限し、個人情報保護委員会へ報告しました。7NOWは通常どおり利用できます。

CNET Japanの報道によると、流出した注文者（届け先）の情報は、氏名（カナ）が16万4180件、氏名（カナ）と住所が4762件、氏名（カナ）・住所・電話番号・郵便番号が209件です。このほか、一部の注文日、注文店舗の名称・住所、注文商品名も流出しました。

同報道によると、クレジットカード情報、ID、パスワードの漏えいはありません。セブン‐イレブン側の認証情報やシステムの連携設定の流出・書き換えも確認されていません。11月3日の発表時点で、漏えい情報の不正利用による被害も確認されていません。

CNET Japanの報道によると、侵入には不具合が悪用され、CBcloudはこれを修正しました。不具合の詳しい内容は報道で示されていません。

氏名流出確認
注文者（届け先）の氏名（カナ）が流出しました。氏名のみ16万4180件、氏名と住所4762件、氏名・住所・電話番号・郵便番号209件と報じられています。
住所流出確認
氏名（カナ）と住所が4762件、氏名（カナ）・住所・電話番号・郵便番号が209件流出しました。
電話番号流出確認
氏名（カナ）・住所・電話番号・郵便番号を含む情報が209件流出しました。

CNET Japanの報道によると、セブン‐イレブン・ジャパンは情報が漏えいした利用者に、登録された電話番号宛てにSMSで順次連絡します。

注文者の氏名と住所などが第三者に取得されました。住所を含む情報の件数は、確認できる範囲では規模による上位条件に達していません。

評価基準 v4.1 ・評価日 2026-11-04

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。