【7NOW】顧客情報16万件漏えい｜流出項目と出前館の影響

セブン-イレブン・ジャパンは11月3日、即時配送サービス「7NOW」の顧客情報の一部が流出したと発表しました。原因は、配送業務の一部を担う委託先のCBcloud(シービークラウド)が運営する「ピックゴー」への不正アクセスです。同じ件で出前館も11月3日に発表しており、7NOWを使っている人は両方の内容を確認しておく必要があります。この記事では、流出した件数と項目、流出していないもの、時系列、出前館との違い、確認方法を整理します。

公開日: 2026年11月4日 / 数値はセブン-イレブン・ジャパンと出前館の発表(11月3日)に基づきます

目次

• 1. 結論 7NOWで何が起きたか
• 2. 流出した件数(いくつ?)
• 3. 流出した項目としていない項目
• 4. 公表までの時系列(いつ?)
• 5. 出前館への影響と違い
• 6. 対象かどうかの確認と対処
• 7. 注意したい点
• 8. よくある質問
• まとめ
• 参考・出典

1. 結論 7NOWで何が起きたか

発表によると、ピックゴーが不正アクセスを受け、7NOWの顧客データの一部も取得されました。ピックゴーは、7NOWの配送業務の一部を担うCBcloudのサービスです(セブン-イレブン・ジャパンの発表)。CBcloudが不正アクセスを把握したのは11月1日で、その後の調査で、11月3日に7NOWのデータも対象だったと分かりました。

セブン-イレブン・ジャパンは、通信元のアクセス遮断、悪用されたアカウントの停止、悪用された不具合の修正を行ったとしています。あわせて、一部機能や日本国外からのアクセスを制限しています。個人情報保護委員会にも報告済みです。7NOWは通常どおり運営されています。

2. 流出した件数(いくつ?)

「16万件」という数字は、この3つの件数を当サイトで足した169,151件をもとにしています。発表にはこの3区分が並んで書かれているだけで、合計や、区分の間で重複があるかどうかは書かれていません。そのため、実際に影響を受けた人数が約16.9万人だと断定はできません。数字は、公式の発表で確認してください。

3. 流出した項目としていない項目

流出した項目

• 注文者(届け先)のお名前(カナ)
• ご住所(4,762件の区分)
• 電話番号と郵便番号(209件の区分)
• 注文日、注文店舗名と店舗住所、注文商品名(一部)

流出していない項目

• クレジットカード情報
• ID・パスワード
• セブン-イレブンの認証情報や連携設定(発表では、流出も書き換えもないとしています)

注文商品名が含まれる点には注意が必要です。どの店舗でどんな商品を頼んだかが、名前や住所とセットで分かる可能性があります。ただし、発表では「一部」とされており、全員の注文履歴が取られたわけではありません。

4. 公表までの時系列(いつ?)

• 11月1日: CBcloudが、ピックゴーへの不正アクセスを把握。
• 11月2日: CBcloudが出前館に報告。出前館は14時ごろにCBcloudとの連携を止め、21時ごろに再開。
• 11月3日: CBcloudの調査で、7NOWの顧客データの一部も取られていたと判明。セブン-イレブン・ジャパンと出前館がそれぞれ発表。

11月3日の発表は、7NOWと出前館のどちらも個人情報保護委員会への報告済みの内容です。報道は、ITmediaやImpress Watchが伝えています。

5. 出前館への影響と違い

出前館も、CBcloudからの報告を受けて11月3日に発表しています。件数は7NOWより少なく、名前が799件、住所が794件(番地まで)、電話番号と郵便番号が33件です。ほかに、店舗名・住所・電話番号、注文メモ、商品名、価格の内訳が一部含まれます。クレジットカード情報とID・パスワードは流出していません。

出前館の最近の動きは、【出前館×au PAY】最大10%還元｜久しぶり利用者の条件と上限で紹介しています。

6. 対象かどうかの確認と対処

• 連絡を待つ: 対象の人には、7NOWからSMSで順次連絡されます。送信は順次のため、届くまでに時間がかかる場合があります。
• 問い合わせる: 7NOWの窓口は 0120-711-099(9:00〜21:00)です。CBcloudにはウェブフォームかメール([email protected])で連絡できます。
• SMSのリンクは慎重に: 不審なSMSやメールに載っているリンクは開かず、公式サイトやアプリから確認します。
• 支払い・個人情報を求められたら断る: 配送や注文を装って、カード番号や暗証番号を求める連絡には応じないでください。

名前と住所、電話番号が組み合わさった情報は、宅配や不在通知を装った連絡に悪用される恐れがあります。過去の事例の対処法は、佐川急便 最大5323万件流出の可能性｜対象と確認方法・詐欺SMS対策でも整理しています。

7. 注意したい点

• 件数は3区分の合計で、重複の有無は発表にありません。約16.9万件は当サイトの算出です。
• 調査は続いており、今後、内容が更新される可能性があります。
• 発表時点では悪用の事実は確認されていませんが、個人情報は一度流出すると回収できません。
• 発表では「ID・パスワードは流出していない」とされています。ただし、他のサービスと同じパスワードを使っている人は、見直しておくと安心です。

ほかの情報漏えいの事案は、【アソビュー 情報流出】1582万件｜会員は対象？確認と対策、【ノジマオンライン】700万件の個人情報流出｜対象と対処法、【アララ不正アクセス】7700万件流出の公表組織一覧と対処法でまとめています。今年の全体像は【情報漏えい2026】延べ2.6億人分に急増｜今年の事案一覧と対策が参考になります。

8. よくある質問

まとめ

内容は調査の進展で変わる場合があります。最新の情報は、セブン-イレブン・ジャパンと出前館の公式サイトで確認してください。

参考・出典

• セブン-イレブン・ジャパン「7NOW 不正アクセスに関するお知らせ」(2026年11月3日)
• ITmedia NEWS(2026年11月4日)
• Impress Watch(2026年11月)

あわせて読みたい

• 【アソビュー 情報流出】1582万件｜会員は対象？確認と対策
• 【ノジマオンライン】700万件の個人情報流出｜対象と対処法
• 佐川急便 最大5323万件流出の可能性｜対象と確認方法・詐欺SMS対策
• 【情報漏えい2026】延べ2.6億人分に急増｜今年の事案一覧と対策