2026年11月3日、セブン‐イレブン・ジャパンは、宅配サービス「7NOW（セブンナウ）」の顧客情報が、第三者による不正アクセスによって外部に流出したと発表しました。
不正アクセスを受けたのは、7NOWの一部の配達業務を委託しているCBcloud株式会社の配送プラットフォーム「ピックゴー」です。
第三者に取得されたことが確認された顧客情報は、氏名（カナ）のみが16万4,180件、氏名（カナ）と住所が4,762件、氏名（カナ）・住所・電話番号・郵便番号が209件で、合計16万9,151件となっています。
また、一部の注文については、注文日や注文店舗名、購入した商品名なども外部に取得されていました。
一方、クレジットカード情報やID・パスワードの漏えいはなく、7NOW自体は通常どおり利用できると説明しています。対象となる利用者には、登録電話番号宛てにSMSで順次連絡する方針です。
自分の情報は対象なのか、住所や電話番号も漏れているのか、SMSが届かない場合はどうすればよいのでしょうか。
この記事では、11月3日の公式発表をもとに、16万9,151件の詳しい内訳、漏えいした情報と対象者、SMS通知の方法、クレジットカードや注文への影響、不正アクセスの原因、同じ委託先を利用する出前館への影響について整理します。
セブンナウで16万9151件の情報流出｜住所・電話番号と対象者へのSMS通知
セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の顧客情報の一部が外部に取得されたことを確認したと発表しました。
今回の不正アクセスは、7NOWを運営するセブン‐イレブン・ジャパンのシステムではなく、配達業務の委託先であるCBcloud株式会社が運営する「ピックゴー」で発生しています。
CBcloudは11月1日に不正アクセスを確認し、11月3日には7NOWの顧客情報も第三者に取得されていたことが判明しました。
まず、公式発表で確認できた情報を整理します。
| 発表日 | 2026年11月3日 |
| 対象サービス | 7NOW（セブンナウ） |
| 運営会社 | 株式会社セブン‐イレブン・ジャパン |
| 不正アクセス先 | CBcloud株式会社の「ピックゴー」 |
| 顧客情報の件数 | 合計16万9,151件 |
| 漏えいした情報 | 氏名（カナ）、一部の住所・電話番号・郵便番号・注文情報など |
| クレジットカード情報 | 漏えいなし |
| ID・パスワード | 漏えいなし |
| 不正利用の被害 | 11月3日時点で確認されず |
| 対象者への通知 | 登録電話番号宛てにSMSで順次連絡 |
| 7NOWの利用状況 | 通常どおり稼働 |
| 個人情報保護委員会 | 報告済み |
今回特に重要なのは、不正アクセスの可能性があるという段階ではなく、顧客情報の一部が第三者に取得されたことを確認しているという点です。
一方、今回の16万9,151件は情報の件数を示しており、同じ人数の利用者が被害を受けたと確定した数字ではありません。
また、すべての顧客について住所や電話番号が流出したわけではなく、情報項目によって対象件数が大きく異なります。
出典：セブン‐イレブン・ジャパン「当社デリバリーサービス『7NOW』の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
16万9151件の内訳は？住所4971件・電話番号209件との違い
今回の情報流出について、報道では「約16万件」「約16万9,000件」「17万件弱」など、異なる数字が使われています。
これらは主に数字の丸め方による違いで、セブン‐イレブン・ジャパンが11月3日に公表した情報項目別の件数は次のとおりです。
| 第三者に取得された情報 | 件数 |
|---|---|
| 注文者（届け先）の氏名（カナ） | 164,180件 |
| 氏名（カナ）・住所 | 4,762件 |
| 氏名（カナ）・住所・電話番号・郵便番号 | 209件 |
| 3区分の合計 | 169,151件 |
公式発表で示された3区分を合計すると、16万9,151件になります。
ただし、この数字は情報の件数であり、16万9,151人の異なる人物の情報が流出したと確定しているわけではありません。
特に注意したいのは、住所や電話番号については、氏名（カナ）と比べて対象件数が少ないことです。
住所が漏えいしたのは4971件
今回、住所が含まれる情報として公表されたのは、氏名（カナ）と住所の4,762件、さらに電話番号や郵便番号も含まれる209件です。
この2つを合計すると、住所が含まれる情報は4,971件となります。
そのため、16万9,151件すべてについて自宅住所が流出したわけではありません。
ただし、住所が含まれる情報については、氏名と住所を組み合わせて第三者に把握された可能性があるため、不審な郵便物や訪問、配送業者を装った連絡などへの注意が必要です。
これは一般的に考えられる二次被害のリスクであり、今回そのような被害が実際に発生したと確認されたわけではありません。
電話番号と郵便番号が漏えいしたのは209件
電話番号と郵便番号まで含まれる情報については、209件と公表されています。
これは、氏名（カナ）や住所とともに電話番号・郵便番号が外部に取得された件数です。
今回の発表では、すべての利用者の電話番号が流出したとは説明されていません。
一方、電話番号が流出した場合には、セブン‐イレブンや配送会社を装った不審な電話、SMSなどに悪用される可能性があります。
また、セブン‐イレブンは対象者への通知を登録電話番号宛てのSMSで行う方針ですが、SMSが届いたことだけで、その人の電話番号も今回流出したと判断することはできません。
対象者への連絡に利用する電話番号と、今回第三者に取得された情報項目は区別する必要があります。
注文日・注文店舗・購入商品名も一部流出
今回の情報流出では、氏名や住所などの個人情報だけでなく、一部の注文に関する情報も第三者に取得されています。
セブン‐イレブンが公表したのは、注文日、注文店舗名、店舗住所、注文商品名です。
ただし、これらの注文情報が何件取得されたのか、どの利用者の情報と組み合わされていたのかについては、11月3日の発表では明らかにされていません。
また、今回の発表は7NOWのすべての購入履歴が流出したことを示すものではありません。
注文した商品名などが含まれているため、対象となった情報の組み合わせによっては利用者の買い物に関する情報が第三者に知られた可能性がありますが、具体的な影響範囲は今後の確認が必要です。
セブンナウの情報流出は誰が対象？過去の注文も含まれるのか？
今回の情報流出で対象となるのは、セブン‐イレブンの宅配サービス「7NOW」に関する注文情報のうち、不正アクセスを受けた配送委託先のシステムに含まれていた情報です。
7NOWは、セブン‐イレブンの商品を自宅などの指定場所に届けてもらえるデリバリーサービスです。
配送には複数の事業者が関わっており、CBcloudはその一部を担当しています。
そのため、7NOWを利用したことがある人全員が今回の情報流出の対象になったと判断することはできません。
7NOWの配送会社はCBcloudだけではない
セブン‐イレブンの公式サービス案内では、7NOWの配送を担当する事業者として、CBcloud、セルート、Uber Direct、Wolt、エニキャリの5社が紹介されています。
配送会社は店舗や注文ごとに異なると説明されており、すべての注文をCBcloudが担当しているわけではありません。
今回不正アクセスが確認されたのは、CBcloudが運営する「ピックゴー」です。
したがって、7NOWを利用した経験があるという理由だけで、今回の流出対象だったと断定することはできません。
ただし、利用者自身が過去の注文について配送会社を正確に確認できるとは限らず、CBcloudが配送を担当していた場合でも、必ず情報が取得されたという意味ではありません。
参考：セブン‐イレブン公式「7NOWデリバリー」
いつ注文した人が対象なのか？
セブン‐イレブンは11月3日の公式発表で、第三者に取得された情報の件数と項目を公表していますが、対象となる注文期間については具体的に説明していません。
そのため、2026年11月1日より前の注文がすべて対象外なのか、過去のどの時期の注文まで影響があるのかは、現時点で確認できません。
また、すでに7NOWを利用しなくなった人や、過去に一度だけ注文した人が対象になるかどうかについても、詳しい条件は公表されていません。
今回の発表だけで、自分が注文した時期から対象かどうかを判断することは難しい状況です。
セブン‐イレブンは対象者にSMSで順次連絡するとしているため、今後の通知や追加発表を確認する必要があります。
セブン‐イレブンの通常の買い物も対象なのか？
今回問題となっているのは、7NOWの配送業務に関係する顧客情報です。
セブン‐イレブンの店舗で通常の買い物をした人すべての情報が漏えいしたという発表ではありません。
また、セブン‐イレブン・ジャパンは、今回の不正アクセスについて同社の認証情報や配送委託先との連携設定に流出・書き換えが確認されていないと説明しています。
7NOW以外のセブン‐イレブン関連サービス全体に不正アクセスが及んだとする情報も、11月3日の公式発表からは確認できません。
影響範囲を必要以上に広げて考えるのではなく、今後の公式発表で対象サービスや情報項目に変更がないか確認することが重要です。
対象者へのSMS通知はいつ届く？届かない場合はどうする？
セブン‐イレブン・ジャパンは、今回の情報流出の対象となる利用者に対して、登録されている電話番号宛てにショートメッセージ（SMS）で順次連絡すると発表しています。
ただし、11月3日の公式発表では、通知を開始する具体的な日時や、すべての対象者への連絡が完了する予定日については明らかにされていません。
また、利用者がメールアドレスや電話番号を入力して、情報流出の対象かどうかを確認できる専用ページも案内されていません。
SMSが届かなければ対象外なのか？
現時点では、SMSが届いていないという理由だけで、自分が今回の情報流出の対象外だったと判断することはできません。
セブン‐イレブンは対象者に順次連絡すると説明していますが、通知完了の時期は公表していません。
また、過去の利用時から電話番号を変更している場合や、登録情報が現在の連絡先と異なる場合にどのような対応が行われるのかについても、詳しい案内は確認できていません。
自分が対象かどうか不安な場合は、セブン‐イレブンの公式発表を確認し、必要に応じて専用の問い合わせ窓口に相談してください。
セブンナウを装った偽SMSにも注意
今回、セブン‐イレブンがSMSによる通知を予定しているため、今後は同社や配送会社を装った不審なメッセージにも注意が必要です。
例えば、情報漏えいの対象者確認や補償手続きなどを口実に、偽サイトへ誘導して個人情報やカード番号を入力させる手口が考えられます。
ただし、これは一般的なフィッシング詐欺のリスクであり、今回の情報流出を悪用した偽SMSが実際に送信されたと確認されたわけではありません。
セブン‐イレブンからの通知を名乗るSMSが届いた場合でも、記載されたURLを安易に開かず、必要に応じて公式サイトや正規の問い合わせ窓口で内容を確認してください。
特に、クレジットカード番号やセキュリティコード、ログインパスワードなどの入力を求められた場合は注意が必要です。今回の公式発表では、これらの情報は漏えいしていないと説明されています。
クレジットカード情報やパスワードは漏れていない？不正利用への影響
セブン‐イレブン・ジャパンは11月3日の公式発表で、今回の情報流出にクレジットカード情報やID・パスワードは含まれていないと説明しています。
そのため、今回の不正アクセスによって、7NOWのログインパスワードやクレジットカード番号が外部に取得されたという発表ではありません。
また、CBcloudの調査では、セブン‐イレブン・ジャパンの認証情報や連携設定の流出・書き換えも確認されていません。
11月3日時点では、今回の情報流出を原因とする不正利用の被害も確認されていないとしています。
ただし、カード情報が今回の流出対象ではないことと、今後フィッシング詐欺などによる被害が発生しないことは別です。
漏えいした氏名や住所、電話番号、注文情報などを悪用し、配送会社を装って連絡する手口などには引き続き注意する必要があります。
パスワードを変更する必要はあるのか？
11月3日のセブン‐イレブンの発表では、今回の不正アクセスを理由に7NOWの利用者全員へパスワード変更を求める案内は確認できません。
IDやパスワードが漏えいしていないと説明されているため、今回の事件だけを理由に全利用者が直ちにパスワードを変更しなければならない状況とは発表されていません。
ただし、複数のサービスで同じパスワードを使い回している場合は、今回の事件とは別に、不正ログイン対策として見直すことをおすすめします。
また、不審なSMSやメールから偽サイトにアクセスし、パスワードを入力してしまった場合は、正規のサイトやアプリから速やかに変更してください。
不審な請求やカード情報の入力があった場合
今回の発表ではカード情報の漏えいは確認されていませんが、身に覚えのない請求が発生した場合は、カード会社の公式窓口に相談してください。
また、配送会社やセブン‐イレブンを装う不審なサイトにカード番号を入力した場合も、速やかにカード発行会社へ連絡し、利用停止や再発行の必要性について確認することが重要です。
不審なメッセージに記載された電話番号ではなく、カードの裏面や公式アプリ、公式サイトで確認できる連絡先を利用してください。
これは一般的な不正利用対策であり、今回の不正アクセスによってカード番号が漏えいしたという意味ではありません。
セブンナウは現在も利用できる？配達や注文への影響
セブン‐イレブン・ジャパンは、今回の情報流出について、7NOWは通常どおり稼働していると説明しています。
不正アクセスを受けたのは配達業務委託先の配送プラットフォームであり、セブン‐イレブン・ジャパン側の認証情報や連携設定への影響は確認されていません。
そのため、11月3日時点では、今回の事件を理由に7NOW全体の注文受付や配達サービスが停止したという発表ではありません。
一方、不正アクセスを受けたCBcloudは、被害拡大を防ぐため一部機能や日本国外からのアクセスを制限しています。
これらはCBcloud側のセキュリティ対策であり、7NOWのすべての利用者が注文できなくなったという意味ではありません。
今後、配送体制やサービスの利用条件に変更が生じた場合は、セブン‐イレブンや7NOWの公式案内を確認する必要があります。
不正アクセスの原因は？ピックゴーへの侵入と対策
今回不正アクセスを受けた「ピックゴー」は、CBcloud株式会社が運営する配送プラットフォームです。
荷物を届けてほしい企業などと配送パートナーをつなぐ仕組みで、7NOWや出前館の一部の配達業務にも利用されています。
CBcloudは2026年11月1日に不正アクセスを確認し、11月2日には「ピックゴー」への不正アクセスと個人情報流出の可能性に関する第1報を公表しました。
セブン‐イレブン・ジャパンの11月3日の発表によると、CBcloudは今回の不正アクセスを確認した後、被害の拡大を防ぐための対応を実施しています。
不正アクセスに悪用された不具合を修正
セブン‐イレブン・ジャパンは、CBcloudが不正アクセス元からの通信を遮断し、不正に利用されたアカウントを停止したと説明しています。
また、不正アクセスに悪用された不具合についても修正を行いました。
さらに、一部の機能や日本国外からのアクセスを制限するなど、追加の安全対策を実施しています。
ただし、悪用された不具合の具体的な内容や、攻撃者がどのような方法で顧客情報を取得したのかについては、11月3日のセブン‐イレブンの発表では詳しく説明されていません。
不正アクセスの全容や侵入経路については、今後のCBcloud側の調査結果を確認する必要があります。
11月1日から3日までの経緯
今回の不正アクセスが発覚してから、セブン‐イレブンが情報流出を発表するまでの流れは次のとおりです。
なお、11月1日は不正アクセスが判明した日であり、攻撃が実際に始まった日時まで確定したという意味ではありません。
また、7NOWの情報が第三者に取得されていたことが判明したのは11月3日ですが、情報が持ち出された正確な日時については公表されていません。
今後の調査によって、不正アクセスの発生時期や影響範囲などが詳しく明らかになる可能性があります。
参考：CBcloud「『ピックゴー』への不正アクセス及び個人情報流出の可能性について（第1報）」（2026年11月2日）
出前館でも情報流出を確認｜セブンナウと同じ不正アクセスなのか？
今回の不正アクセスでは、セブンナウだけでなく、宅配サービス「出前館」の顧客情報にも影響が出ています。
出前館は11月3日、同社が一部の配達業務を委託しているCBcloudの「ピックゴー」への不正アクセスによって、顧客情報の一部が外部に取得されたと発表しました。
つまり、セブンナウと出前館は別々のサービスですが、今回の情報流出は共通の配送委託先への不正アクセスに関係しています。
出前館では氏名799件・住所794件が対象
出前館が公表した情報の内訳は、注文者（届け先）の氏名799件、住所794件、電話番号・郵便番号33件です。
また、一部の注文については、注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細も第三者に取得されたと説明しています。
ただし、これらの数字は情報項目別の件数であり、単純に合計して出前館の被害人数を計算することはできません。
また、出前館でもクレジットカード情報やID・パスワードの漏えいは確認されていません。
同社は今回の件を原因とする不正利用被害も、11月3日時点では確認されていないと説明しています。
出前館は一時的に連携を停止し、11月2日に再開
出前館は11月2日、CBcloudから不正アクセスの報告を受けた後、同日14時過ぎにCBcloudとの連携を停止しました。
その後、CBcloud側で不正アクセスに悪用された不具合の修正が完了したことを確認し、通信状況を確認したうえで、同日21時ごろに連携を再開しています。
また、対象となる出前館の利用者には、登録メールアドレス宛てに順次連絡する方針です。
一方、セブンナウではサービスが通常どおり稼働しており、対象者への通知方法はSMSとされています。
このように、同じ不正アクセスに関連する事件でも、利用者への連絡方法やサービスへの影響は企業ごとに異なります。
なお、出前館の対象件数をセブンナウの16万9,151件に含めて計算することはできません。両社が公表した件数は、それぞれのサービスに関するものです。
参考：出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
セブンナウの情報流出に関する問い合わせ先
セブン‐イレブン・ジャパンは、今回の情報流出について専用の問い合わせ窓口を案内しています。
7NOWの利用者で、自分の情報が対象となっているか不安な場合や、SMS通知について確認したい場合は、次の公式窓口に相談できます。
- 7NOWお問い合わせ窓口
- 電話番号：0120-711-099
- 受付時間：9時～21時
また、配送委託先のCBcloudも、お客様相談窓口として次の連絡先を公表しています。
- CBcloudお客様相談窓口
- 連絡先：customer.support@cb-cloud.com
問い合わせ先は、セブン‐イレブン・ジャパンの11月3日付公式発表に掲載されたものです。
なお、個別の情報流出の有無や対象情報について、問い合わせ時点ですべての詳細を確認できるかどうかは明らかになっていません。
今後の調査状況によって回答できる内容が変わる可能性もあるため、最新の案内を確認してください。
まとめ｜セブンナウの情報流出は約16.9万件、対象者へのSMS通知を予定
2026年11月3日、セブン‐イレブン・ジャパンは、宅配サービス「7NOW（セブンナウ）」の顧客情報の一部が、配送委託先の「ピックゴー」への不正アクセスによって第三者に取得されたと発表しました。
漏えいした情報は、氏名（カナ）のみが16万4,180件、氏名（カナ）と住所が4,762件、氏名（カナ）・住所・電話番号・郵便番号が209件で、合計16万9,151件です。
ただし、16万9,151人の異なる利用者の情報が漏えいしたと確定したわけではありません。
また、住所が含まれるのは計4,971件、電話番号と郵便番号が含まれるのは209件で、すべての顧客について住所や電話番号が流出したわけではありません。
一部の注文日や注文店舗名、購入商品名なども第三者に取得されていますが、具体的な件数や対象期間については明らかになっていません。
一方、クレジットカード情報やID・パスワードの漏えいはなく、7NOWも通常どおり利用できると説明しています。
今回の情報流出を原因とする不正利用の被害も、11月3日時点では確認されていません。
対象となる利用者には、登録電話番号宛てにSMSで順次連絡する方針ですが、通知が完了する具体的な日時は公表されていません。
また、今回の不正アクセスでは同じ配送委託先を利用する出前館の顧客情報も外部に取得されており、複数の宅配サービスに影響が及んでいます。
7NOWを利用したことがある人全員が対象とは限りませんが、今後の公式発表やSMS通知に注意し、不審な電話・メッセージなどから個人情報を入力しないようにしてください。
今後は、対象者への通知状況、不正アクセスの詳しい原因、情報の取得時期、追加の被害や再発防止策などが重要な確認事項となります。
主な参考資料と確認日
情報確認日：2026年11月3日。セブン‐イレブン・ジャパンの同日付公式発表を中心に、出前館の11月3日付発表、CBcloudの11月2日付第1報の掲載情報、7NOWの公式サービス案内、各報道機関の記事を確認しました。
本記事の16万9,151件は、セブン‐イレブン・ジャパンが公表した3区分の件数を合計したもので、実際の被害人数を示す数字ではありません。住所が含まれる情報は4,971件、電話番号・郵便番号が含まれる情報は209件です。出前館の件数は別サービスの情報として整理しており、7NOWの件数には加算していません。
今回、顧客情報の一部が第三者に取得された事実は確認されていますが、不正アクセスの詳しい侵入経路、情報の取得時期、対象となる注文期間、SMS通知の完了予定などは明らかになっていません。CBcloudの第1報は公式掲載を確認しましたが、同社ページの本文全文は直接取得できなかったため、具体的な対応内容はセブン‐イレブンと出前館の公式発表に基づいて記載しています。今後の追加発表によって情報が更新される可能性があります。
- セブン‐イレブン・ジャパン「当社デリバリーサービス『7NOW』の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
- CBcloud「『ピックゴー』への不正アクセス及び個人情報流出の可能性について（第1報）」（2026年11月2日）
- 出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
- セブン‐イレブン公式「7NOWデリバリー」（サービス内容・配送会社の案内）
- TBS NEWS DIG「7NOW配達委託先に不正アクセス、約16万9,000件の利用者情報が流出」（2026年11月3日）
- 共同通信・神戸新聞NEXT「セブン、16万件情報流出 宅配サービス、氏名や住所」（2026年11月3日）
コメント