セブン‐イレブン7NOWの情報漏えい、自分は対象?項目と窓口【11月3日発表】

セブン‐イレブン7NOWの情報漏えい、自分は対象?項目と窓口【11月3日発表】

「セブン‐イレブンの7NOWで注文したけれど、自分の情報は漏れた?」「SMSで連絡が来るらしいけれど、本物と詐欺の見分け方は?」「クレジットカードは大丈夫?」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社セブン‐イレブン・ジャパンが2026年11月3日に公表した「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」と、同じ委託先に関する株式会社出前館の公表の原文を、2026年11月4日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

【結論】セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の一部の配達業務を委託しているCBcloud株式会社の「ピックゴー」が第三者による不正アクセスを受け、7NOWを利用する客の情報の一部が外部に取得されたと公表しました。

  • 第三者に取得されたことが確認されたのは合計16万9,151件で、注文者(届け先)の名前(カナ)のみ164,180件/名前(カナ)と住所4,762件/名前(カナ)・住所・電話番号・郵便番号209件の3区分です。一部には注文日・注文店舗名と店舗住所・注文商品名も含まれます
  • クレジットカード情報、ID・パスワードなどは漏えいしていないとしています。7NOWは通常どおり稼働し、現時点で本件を原因とする不正利用の被害は確認されていないとしています
  • 対象の人には登録の電話番号宛てにショートメッセージ(SMS)で順次連絡するとしています。問い合わせは7NOWお問い合わせ窓口(0120-711-099・受付時間9:00~21:00)です
目次

自分は対象?公式発表でわかること早見表

お知らせは、7NOWを利用する客の情報の一部が「外部に取得された事実が判明しました」としています。項目の見出しは「漏えいした可能性のある情報」ですが、本文では「CBcloudの調査により、次の情報が第三者に取得されたことが確認されています」と書かれています。対象者と連絡について書かれているのは次の範囲です。

知りたいこと公式発表に書かれていること
対象になる人7NOWの注文者(届け先)。どの注文が対象になるかの条件は、それ以上書かれていない
件数164,180件+4,762件+209件(3区分の合計は169,151件)。人数としての記載はなし
対象になる注文の期間公式発表に記載なし(2026年11月4日確認)
対象者への連絡「対象となるお客様には、ご登録の電話番号宛にショートメッセージで順次ご連絡します」
SMSの差出人・本文の内容・リンクの有無公式発表に記載なし
自分が対象かを調べる方法照会ページの案内は公式発表に記載なし。質問は7NOWお問い合わせ窓口(電話)
クレジットカード・ID・パスワード「上記の個人情報以外のクレジットカード情報、ID・パスワードなどは漏えいしておりません」
7NOWのシステムCBcloudの調査では、セブン‐イレブン・ジャパンの認証情報や連携設定の流出・書き換えは確認されていない。「7NOWは通常通り稼働しています」
不正利用の被害「現時点で、本件を原因とする不正利用の被害は確認されていません」
補償公式発表に記載なし
個人情報保護委員会「本件は、個人情報保護委員会へ報告済みです」
問い合わせ先7NOWお問い合わせ窓口(0120-711-099・受付時間9:00~21:00)/CBcloudお客様相談窓口(customer.support@cb-cloud.com)

お知らせの原文は、株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」(2026年11月3日)で読めます。委託先のCBcloud株式会社のウェブサイトとピックゴーのサービスサイトのお知らせ欄には、2026年11月4日に確認した時点で本件のお知らせは見当たりませんでした。

漏れた項目は3区分(誰に何が当たるか)

お知らせの「2. 漏えいした可能性のある情報」は、取得された情報を組み合わせごとに3つに分けて書いています。自分がどの区分に当たるかは、公式発表からは分かりません。

区分第三者に取得されたことが確認された情報件数
1注文者(届け先)のお名前(カナ)164,180件
2注文者(届け先)のお名前(カナ)、ご住所4,762件
3注文者(届け先)のお名前(カナ)、ご住所、電話番号、郵便番号209件
一部に含まれる情報注文日、注文店舗名および店舗住所、注文商品名件数の記載なし
漏えいしていない情報クレジットカード情報、ID・パスワードなど-

名前は「カナ」と書かれていて、漢字表記の名前は項目に入っていません。電話番号まで取得されたのは209件で、全体の大半(164,180件)は名前(カナ)だけです。注文日・注文店舗名・店舗住所・注文商品名は「一部」と書かれていて、どの区分の何件に含まれるかは公式発表に書かれていません。

問い合わせ窓口

窓口連絡先受付時間
窓口(1):7NOWお問い合わせ窓口電話番号:0120-711-0999:00~21:00
窓口(2):CBcloudお客様相談窓口customer.support@cb-cloud.com(お知らせでは「webフォーム」の欄に記載)公式発表に記載なし

窓口の番号やアドレスは、届いたSMSに書かれたものではなく、セブン‐イレブン・ジャパンの公式サイトのお知らせに載っているものを使うと確かめやすくなります。

SMSで連絡が来る:本物のSMSと詐欺SMSの見分け方

お知らせは「対象となるお客様には、ご登録の電話番号宛にショートメッセージで順次ご連絡します」としています。つまり、今回はセブン‐イレブン・ジャパンから本物のSMSが届くことがあるということです。一方で、SMSの差出人の表示、本文の内容、リンク(URL)が付いているかどうかは、公式発表に書かれていません(2026年11月4日確認)。そのため、「リンクがあるから偽物」「リンクがないから本物」とは言い切れません。

警察庁は、フィッシングを「実在のサービスや企業をかたり、偽のメールやSMS(携帯電話のショートメッセージ)で偽サイトに誘導し、IDやパスワードなどの情報を盗んだり、マルウェアに感染させたりする手口です」と説明し、文面は「個人情報の漏えい」「不正アクセス検知」などで切迫感をあおるものが多いとしています(警察庁「フィッシング対策」)。本件の公表に便乗して、7NOWやセブン‐イレブンを名乗るSMSが届くことも考えられます。

次の確かめ方は公式発表に書かれている案内ではなく、一般的な対策です。

  1. SMSのリンクはすぐに開かない。本物かどうか迷ったら、SMSに書かれた番号ではなく、公式サイトのお知らせに載っている7NOWお問い合わせ窓口(0120-711-099・9:00~21:00)に自分から電話して確かめる
  2. お知らせは、クレジットカード情報やID・パスワードは漏えいしていないとしています。SMSから開いた画面でカード番号・暗証番号・パスワードの入力を求められた場合は、入力しないでおく
  3. 「補償金を受け取るには」「本人確認が必要」など、支払いや個人情報の入力を急がせる文面には応じない。公式発表には補償の記載はありません
  4. 注文内容の確認は、SMSのリンクからではなく、ふだん使っている7NOWのアプリやブックマークした公式サイトから行う
  5. リンク先でカード情報などを入力してしまった場合は、カード発行会社に連絡する

警察庁は「電子メールやSMS内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています。また、携帯電話会社などが提供する迷惑メッセージブロック機能を使い、不審なSMSが届きづらい設定にするよう呼びかけています。「+81」から始まる番号のSMSについては8180・8190・8170の電話やSMSは何?(+81 80は日本の携帯番号)で解説しています。

区分ごとに気をつけたいこと

セブン‐イレブン・ジャパンのお知らせには、取得された情報を悪用した連絡への具体的な注意の文言はありません(「4. 二次被害の防止について」は、不正利用の被害が確認されていないことのみ)。ここからは区分ごとに、一般的に気をつけたいことと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。

名前(カナ)だけ(164,180件)

対象の大半は名前(カナ)だけで、住所や電話番号は含まれていません。一般的には、注文日や注文店舗名、注文商品名が一部に含まれるため、「○日に○○店でご注文の件」など、実際の注文に触れる文面には注意しておくと安心です。注文に触れていても、それだけで本物の連絡とは限りません。

名前(カナ)と住所(4,762件):郵便物・訪問に注意

一般的には、住所が分かると、企業や配送業者を装った郵便物や訪問の材料になることがあります。セブン‐イレブンや配送業者を名乗って支払いや個人情報を求める郵便物が届いた場合は、書かれた連絡先ではなく、公式サイトに載っている窓口に問い合わせて確かめる方法があります。なお、同じ委託先に関する出前館のお知らせは、自社や配送会社を装った不審な電話・メール・SMSへの注意を呼びかけています(後述)。

名前(カナ)・住所・電話番号・郵便番号(209件):不審な電話・SMSに注意

電話番号まで取得されたのは209件です。一般的には、名前や住所を知っているような話し方をされても、それだけで本物の連絡とは限りません。確かめたいときは、いったん切ってから、公式サイトに載っている窓口(0120-711-099)に自分から連絡する方法があります。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。

クレジットカード・ID・パスワードは?7NOWは使える?

お知らせは「上記の個人情報以外のクレジットカード情報、ID・パスワードなどは漏えいしておりません」としています。また、「3. 当社のシステムへの影響」として、CBcloudの調査ではセブン‐イレブン・ジャパンの認証情報や連携設定の流出・書き換えは確認されておらず、「7NOWは通常通り稼働しています」としています。公式発表は、パスワードの変更やカードの再発行を求めていません。

一般的な対策としては、7NOWで使ったクレジットカードの利用明細に覚えのない請求がないかを見ておく、同じパスワードをほかのサービスでも使い回している場合はサービスごとに変える、といった考え方があります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

今やること(公式の案内と一般的な対策)

公式発表に書かれていること

  1. 対象の人には、登録の電話番号宛てにSMSで順次連絡が来る
  2. クレジットカード情報、ID・パスワードなどは漏えいしていない。7NOWは通常どおり稼働している
  3. 本件の質問は、7NOWお問い合わせ窓口(0120-711-099・受付時間9:00~21:00)か、CBcloudお客様相談窓口(customer.support@cb-cloud.com)へ

一般的な対策(公式の案内ではないもの)

次の内容は今回の公式発表に書かれている案内ではなく、名前や住所、電話番号の取得が公表されたときに一般的に行われている対策です。

補償・お詫びはある?

お知らせには、「お客様をはじめ関係者の皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます」とお詫びの言葉が書かれています。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです(2026年11月4日確認)。お知らせは、現時点で本件を原因とする不正利用の被害は確認されていないとしています。

経緯・原因と再発防止策

お知らせによると、原因は7NOWの一部の配達業務の委託先であるCBcloud株式会社が運営する「ピックゴー」への「第三者による不正アクセス」です。悪用された不具合の内容などの詳しい原因は、公式発表に書かれていません。お知らせに書かれている経緯と対応は次のとおりです。

日付お知らせの記載
2026年11月1日「ピックゴー」が第三者による不正アクセスを受けたことが、CBcloudの調査で判明
2026年11月3日7NOWに含まれる客の情報の一部も取得されたことがCBcloudの調査で判明し、セブン‐イレブン・ジャパンが連携を受ける。同日、お知らせを公表
不正アクセスの確認後CBcloudが、不正アクセス元からの通信の遮断、不正に利用されたアカウントの停止、不正アクセスに悪用された不具合の修正を実施
あわせて対策の一環として、一部の機能および日本国外からのアクセスを制限
日付の記載なし個人情報保護委員会へ報告済み

2026年11月4日に確認した時点で、セブン‐イレブン・ジャパンのお知らせに続報(第2報など)は出ていません。CBcloudの公式サイトとピックゴーのサービスサイトでも、本件のお知らせは確認できませんでした。

出前館も同じ委託先(ピックゴー)で公表

同じ2026年11月3日、株式会社出前館も、一部の配達業務を委託しているCBcloudの「ピックゴー」が不正アクセスを受け、客の情報の一部が外部に取得されたと公表しています(出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」)。7NOWとは別の公表で、件数や連絡方法も異なります。

項目セブン‐イレブン・ジャパン(7NOW)出前館
取得された情報と件数名前(カナ)164,180件/名前(カナ)・住所4,762件/名前(カナ)・住所・電話番号・郵便番号209件注文者(届け先)のお名前799件/ご住所794件(番地まで)/電話番号・郵便番号33件
一部に含まれる情報注文日、注文店舗名および店舗住所、注文商品名注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細
カード・ID・パスワード漏えいしていない漏洩していない
サービス7NOWは通常どおり稼働11月2日14時過ぎにCBcloudとの連携を停止し、不具合の修正完了を確認したうえで同日21時ごろに再開
対象者への連絡登録の電話番号宛てにSMSで順次登録のメールアドレス宛てに順次
個人情報保護委員会報告済み報告済み

出前館のお知らせは、二次被害の防止として「当社や配送会社を装った不審な電話、メール、SMSにご注意ください」「身に覚えのない請求や、個人情報の入力・金銭の支払いを求める連絡には、応じないでください」と呼びかけています。出前館を利用している人は、連絡がメールで来る点が7NOWと違います。

ほかの事案(同じ時期に公表された情報漏えい)

宅配サービスの事案では銀のさら(ライドオンエクスプレス)の情報漏えい、委託先が関係した同じ日の公表ではアソビュー!の情報漏えい(委託先アララ経由・1,582万件)も、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧(毎日更新)で確認できます。

よくある質問

7NOWの情報漏えいで、自分が対象か確認する方法はありますか?

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません(2026年11月4日確認)。セブン‐イレブン・ジャパンは、対象となる人には登録の電話番号宛てにショートメッセージ(SMS)で順次連絡するとしています。対象になる注文の期間も書かれていません。質問は7NOWお問い合わせ窓口(0120-711-099・受付時間9:00~21:00)です。

漏れたのはどの情報ですか?

A. 第三者に取得されたことが確認されたのは、注文者(届け先)の名前(カナ)のみが164,180件、名前(カナ)と住所が4,762件、名前(カナ)・住所・電話番号・郵便番号が209件で、合計169,151件です。一部には注文日、注文店舗名および店舗住所、注文商品名も含まれます。

クレジットカード情報やパスワードは漏れましたか?

A. お知らせは、クレジットカード情報、ID・パスワードなどは漏えいしていないとしています。現時点で本件を原因とする不正利用の被害は確認されていないとしています。公式発表はパスワードの変更を求めていませんが、一般的な対策として、カードの利用明細の確認やパスワードの使い回しの見直しをする考え方があります。

セブン‐イレブンを名乗るSMSが届きました。本物か見分ける方法は?

A. 公式発表は対象の人にSMSで連絡するとしていますが、差出人の表示や本文の内容、リンクの有無は書かれていません。迷ったときは、SMSのリンクや番号を使わず、公式サイトのお知らせに載っている7NOWお問い合わせ窓口(0120-711-099)に自分から電話して確かめる方法があります。カード情報やパスワードは漏えいしていないとされているため、SMSから開いた画面でそれらの入力を求められても入力しないでおくと安心です。

7NOWは今も使えますか?

A. お知らせは「7NOWは通常通り稼働しています」としています。CBcloudの調査では、セブン‐イレブン・ジャパンの認証情報や連携設定の流出・書き換えは確認されていないとしています。CBcloudは不正アクセス元からの通信の遮断や不具合の修正を行い、一部の機能と日本国外からのアクセスを制限しているとしています。

まとめ

  • セブン‐イレブン・ジャパンは2026年11月3日、7NOWの一部の配達業務の委託先CBcloudが運営する「ピックゴー」への第三者による不正アクセスで、7NOWを利用する客の情報の一部が外部に取得されたと公表
  • 取得が確認されたのは名前(カナ)のみ164,180件、名前(カナ)・住所4,762件、名前(カナ)・住所・電話番号・郵便番号209件の合計169,151件。一部に注文日・注文店舗名と店舗住所・注文商品名。クレジットカード情報、ID・パスワードなどは漏えいしていない
  • 対象者には登録の電話番号宛てにSMSで順次連絡。SMSの内容やリンクの有無、照会ページ、対象の注文期間、補償の記載はなし
  • 本物か迷うSMSはリンクを開く前に、公式サイトに載っている7NOWお問い合わせ窓口(0120-711-099・9:00~21:00)で確かめる。7NOWは通常どおり稼働。出前館も同じ委託先で公表(連絡はメール)

この記事は、2026年11月3日のセブン‐イレブン・ジャパンと出前館の公式発表までの情報(2026年11月4日確認)で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

コメント

コメントする

CAPTCHA


目次