CBcloud：「ピックゴー」に不正アクセス、7NOW・出前館の顧客情報が漏洩

配送サービスへの侵入で7NOWと出前館の顧客情報が流出。7NOWは氏名のみ164,180件など、出前館は氏名799件などを公表。

公表日

2026-11-02

何が起きたか

CBcloudは11月1日、配送プラットフォーム「ピックゴー」への不正アクセスを検知した。機能の不備を修正し、不正利用されたアカウントの停止や接続元の遮断、一部機能・国外からのアクセスの制限を行った。荷主や配送パートナーの個人情報が流出した可能性を調べている。 [1]

顧客への影響

11月3日、7NOWと出前館がそれぞれ配送委託先 CBcloudからの顧客情報の流出を確認したと発表した。一部の注文日時、商品、店舗などの配送情報も含まれる。両社ともカード情報やログイン情報は対象外とし、二次被害は確認していない。7NOWは通常営業を継続。出前館は11月2日14時ごろにCBcloudとの連携を止め、安全確認後の同日21時ごろに再開した。 [2] [3]

経緯

検知 2026-11-01
公表 2026-11-02
1日

攻撃・原因の概要

攻撃手法: [Web脆弱性の悪用]
被害の種類: [情報漏洩][サービス停止]
侵入経路: Webアプリ

漏洩した（恐れのある）情報

[氏名][住所][電話番号][購入履歴]

サプライチェーンへの影響

ＣＢｃｌｏｕｄ株式会社

[直接被害]

ＣＢｃｌｏｕｄ株式会社

[直接被害]

このサイトに掲載している組織数: 3

影響を受けたサービス

サービス	被害の経路	影響度
7NOW	[委託先経由]	[重大]
ピックゴー	[直接被害]	[重大]
出前館	[委託先経由]	[大]

サービス検索で表示

関連組織

[直接被害][重大]沖縄県那覇市情報通信業
ＣＢｃｌｏｕｄ株式会社
[委託先経由][重大]東京都千代田区卸売業，小売業164,180件
株式会社セブン－イレブン・ジャパン
氏名カナのみ164,180件、氏名カナ・住所4,762件、さらに電話番号・郵便番号を含む209件。合計件数は公表していない。
[委託先経由][大]東京都渋谷区情報通信業799件
株式会社出前館
氏名799件、住所794件、電話番号・郵便番号33件。重複するため合算しない。

						備考
ＣＢｃｌｏｕｄ株式会社	[直接被害]	[重大]	沖縄県那覇市	情報通信業	不明
株式会社セブン－イレブン・ジャパン	[委託先経由]	[重大]	東京都千代田区	卸売業，小売業	164,180	氏名カナのみ164,180件、氏名カナ・住所4,762件、さらに電話番号・郵便番号を含む209件。合計件数は公表していない。
株式会社出前館	[委託先経由]	[大]	東京都渋谷区	情報通信業	799	氏名799件、住所794件、電話番号・郵便番号33件。重複するため合算しない。

組織検索で表示

出典

[1][公式発表]「ピックゴー」への不正アクセス及び個人情報流出の可能性について（第1報）CBcloud · 2026-11-02
[2][公式発表]当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫びセブン‐イレブン・ジャパン · 2026-11-03
[3][公式発表]委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び出前館 · 2026-11-03