セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件

　セブン‐イレブン・ジャパンは11月3日、デリバリーサービス「7NOW」の利用者情報16万件超が外部に取得されたと発表した。7NOWの一部の配達業務を委託しているCBcloud社が運営する「ピックゴー」が不正アクセスを受けたため。

　出前館も同日、ピックゴーへの不正アクセスに伴い、約800件の顧客情報が漏えいしたと発表した。

　ピックゴーは、登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム。セブン‐イレブンや出前館など大手を含む多くの企業に利用されている。

「7NOW」は注文者の名前16万件超など漏えい

　「7NOW」で漏えいしたのは、注文者（届け先）の名前（カナ）が16万4180件、名前（カナ）と住所の組み合わせが4762件、名前（カナ）、住所、電話番号、郵便番号の組み合わせが209件。一部は注文日、注文店舗名と店舗住所、注文商品名も取得された。

　クレジットカード情報やID・パスワードなどは漏えいしていない。7NOWは通常通り稼働している。

　不正アクセスは11月1日、CBcloudの調査により判明。7NOWの利用者情報も取得されたことは3日に判明し、セブン‐イレブンに連絡があった。セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認していないという。

　CBcloudは不正アクセスの確認後、不正アクセス元からの通信を遮断し、不正に利用されたアカウントを停止。不正アクセスに悪用された不具合も修正した。対策の一環として、一部の機能と日本国外からのアクセスを制限している。

出前館でも約800件漏えい

　出前館も3日、注文者（届け先）の氏名799件、注文者（届け先）の住所794件（番地まで）、注文者（届け先）の電話番号・郵便番号33件と、一部の注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細が取得されたと発表している。

　出前館は2日午後2時過ぎにCBcloudとの連携を停止。不具合の修正と通信状況の確認後、同日午後9時ごろに連携を再開した。出前館の認証情報や連携設定の流出・書き換えは確認していない。

この記事の著者

関連記事

• 

  ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

• 

  バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因

• 

  HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス

• 

  メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス

• 

  メール配信のユミルリンクに不正アクセス　メアドなど約900万件漏えいか

• 

  佐川急便、不正アクセスで個人情報流出か　送り主・届け先の氏名や住所など、約100日分の荷物データ対象

• 

  NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

• 

  ビッグエコー会員ら872万件の個人情報漏えいか　第一興商、委託先PCがマルウェア感染

• 

  マネックス証券、委託先に第三者がアクセス試行の形跡　口座の新規開設を一時停止