[ITmedia News] セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件

著者 岡田有花

[ITmedia]

　セブン‐イレブン・ジャパンは11月3日、デリバリーサービス「7NOW」の利用者情報16万件超が外部に取得されたと発表した。7NOWの一部の配達業務を委託しているCBcloud社が運営する「ピックゴー」が不正アクセスを受けたため。

セブン‐イレブン・ジャパンのニュースリリースより

　出前館も同日、ピックゴーへの不正アクセスに伴い、約800件の顧客情報が漏えいしたと発表した。

　ピックゴーは、登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム。セブン‐イレブンや出前館など大手を含む多くの企業に利用されている。

「7NOW」は注文者の名前16万件超など漏えい

　「7NOW」で漏えいしたのは、注文者（届け先）の名前（カナ）が16万4180件、名前（カナ）と住所の組み合わせが4762件、名前（カナ）、住所、電話番号、郵便番号の組み合わせが209件。一部は注文日、注文店舗名と店舗住所、注文商品名も取得された。

　クレジットカード情報やID・パスワードなどは漏えいしていない。7NOWは通常通り稼働している。

　不正アクセスは11月1日、CBcloudの調査により判明。7NOWの利用者情報も取得されたことは3日に判明し、セブン‐イレブンに連絡があった。セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認していないという。

　CBcloudは不正アクセスの確認後、不正アクセス元からの通信を遮断し、不正に利用されたアカウントを停止。不正アクセスに悪用された不具合も修正した。対策の一環として、一部の機能と日本国外からのアクセスを制限している。

出前館でも約800件漏えい

出前館のニュースリリースより

　出前館も3日、注文者（届け先）の氏名799件、注文者（届け先）の住所794件（番地まで）、注文者（届け先）の電話番号・郵便番号33件と、一部の注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細が取得されたと発表している。

　出前館は2日午後2時過ぎにCBcloudとの連携を停止。不具合の修正と通信状況の確認後、同日午後9時ごろに連携を再開した。出前館の認証情報や連携設定の流出・書き換えは確認していない。

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。