配送のマッチング
CBcloud「ピックゴー」への不正アクセス｜影響を公表した会社のまとめ
CBcloud株式会社（公式サイト） 最終更新 2026年11月4日
配送のサービス「ピックゴー」を運営する CBcloud への2026年11月の不正アクセスで、セブン‐イレブン・ジャパンの宅配「7NOW」の注文者の情報が取得された件について、公表の内容と中小企業が学べることをまとめています。
何が起きたか
2026年11月3日、セブン‐イレブン・ジャパンは、宅配サービス「7NOW」の配達を委託している CBcloud の「ピックゴー」が第三者の不正アクセスを受け、7NOW の注文者（届け先）の情報も取得されたと公表しました（セブン‐イレブン・ジャパンの2026年11月3日のお知らせ）。 11月1日に不正アクセスが分かり、11月3日に7NOW の分も取得されたと分かったとしています。カードの情報と ID・パスワードは含まないとしています。
影響を公表した会社
| 会社 | 公表日 | 件数・内容（各社の発表） |
|---|---|---|
| セブン‐イレブン・ジャパン（7NOW） | 2026年11月3日 | 氏名（カナ）のみ164,180件、氏名（カナ）・住所4,762件、氏名（カナ）・住所・電話番号・郵便番号209件。一部は注文日・店舗名・商品名も |
会社の対応
- CBcloud 側で通信の遮断、悪用されたアカウントの停止、不具合の修正、国外からのアクセスの制限を行った
- 個人情報保護委員会へ報告し、対象の人には登録の電話番号へ SMS で順に知らせるとしている
- 7NOW は通常どおり使えるとしている
この事例から中小企業が学べること
- 配送などの委託先に、届け先の名前や住所をどれだけ渡しているかを確かめ、必要な分だけにする
- 委託先の事故のときに、自社の客へ連絡する方法（SMS・メール）を決めておく
- 委託先のアカウントの管理（多要素認証・国外からの制限）を契約のときに確かめる
このページは、CBcloud株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。