対象：宅配サービス「7NOW」で配達を受けた（届け先になった）人と、配達を外部に委託しているサービスの運営者。本記事は株式会社セブン‐イレブン・ジャパンの公式発表にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
宅配サービス「7NOW」で配達を受けた（届け先になった）人と、配達を外部に委託しているサービスの運営者。
- 影響が確認された範囲表で見る ↓
- 配達の委託先への第三者による不正アクセス
- 7NOWの注文者情報の取得
- 氏名（カナ）のみ
さらに4件
- 氏名（カナ）と住所
- 氏名（カナ）・住所・電話番号・郵便番号
- 注文日、注文店舗名と店舗住所、注文商品名
- 個別の連絡
- 未確認事項
- 原因と侵入の経路の詳細
- 不正アクセスがあった期間
- 不正利用や二次被害の有無
さらに2件
- 対象となる注文の範囲と、3つの件数の関係
- 再発防止策の実施状況
- 今やること手順を見る ↓
- 7NOWや配達を名乗る電話・SMS・メールのリンクや指示に従わない
- 同社からのSMSが届いたときは、公式の発表ページで内容を照らし合わせる
- パスワードとカードは、発表の範囲では変更の案内がない
さらに2件
- パスワード・カード番号・暗証番号は、連絡してきた相手に伝えない
- 知らない番号からの電話とSMSに、しばらく注意する
- 確認先（出典）出典の一覧 ↓
- 株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日）
- 最終確認日時
- 2026年11月5日時点
発表の続報予定と確認の記録
同社の11月3日の発表に、続報の予定は書かれていません。委託先は、公表すべき事項が判明したら自社サイトで知らせるとしています。11月5日に同社の発表ページと委託先のお知らせを確認しましたが、11月3日より新しい、この件の続報はありませんでした。
7NOWの利用者が今日やること
取得：氏名（カナ）／一部は住所・電話番号・郵便番号
届け先に宛てた、本物らしい電話・SMS・メールに使われうる
取得：一部で注文日、注文店舗名と店舗住所、注文商品名
「先日の○○のご注文について」のような、注文を知っている体裁の連絡に使われうる
含まれない：クレジットカード情報、ID・パスワード（同社）
同社の認証情報や連携設定の流出・書き換えも確認されていない
7NOWや配達を名乗る電話・SMS・メールのリンクや指示に従わない
取得された項目には、氏名（カナ）のほか、一部で住所、電話番号、郵便番号、注文した店舗名、商品名が含まれます。これだけあると、届け先の人に宛てて、注文を知っているような連絡を作れます。一般に、荷物や注文を口実にした偽の連絡は広く使われます。
「ご注文の確認」「配達の再手配」「返金の手続き」といった名目の連絡が来ても、本文のリンクは開かず、自分でブラウザを開いて公式サイトで確かめてください。SMSの偽通知（スミッシング）も同じです（見分け方は フィッシングとは）。
同社からのSMSが届いたときは、公式の発表ページで内容を照らし合わせる
同社は、対象のお客様には、登録の電話番号宛にショートメッセージで順次連絡するとしています。発表には、そのSMSにURLが含まれるかどうかや、送信元の表示は書かれていません。この点は、当サイトでは確認できていません。
そのため、SMSが届いても、本文のリンクは開かず、同社の発表ページ（本記事の出典欄）に書かれた内容と合っているかを先に確かめてください。発表に載っている7NOWのお問い合わせ窓口（0120-711-099、受付時間 9:00〜21:00）で確認するのも一つの方法です。番号は、届いたSMSに書かれたものではなく、同社の公式サイトのこの発表で確かめてください。
パスワードとカードは、発表の範囲では変更の案内がない
同社は、クレジットカード情報とID・パスワードなどは漏えいしていないとしています。また、委託先の調査では、同社の認証情報や連携設定の流出・書き換えは確認されていないとしています。発表は、パスワードやカードの変更を求めていません。
当サイトの見方としては、今回取得された項目にパスワードは含まれないため、7NOWのパスワードを今すぐ変える必要はないと考えます。ただし、パスワードを使い回している場合は、今回と関係なく、日ごろから見直しておくと安全です（パスワードマネージャー）。
パスワード・カード番号・暗証番号は、連絡してきた相手に伝えない
相手が、あなたの氏名、住所、注文した商品名を正しく言えても、それは本物の証拠になりません。今回まさにその情報が取得されたためです。パスワードやカード番号、SMSで届く認証コードを聞かれた時点で、偽物と考えてください。
知らない番号からの電話とSMSに、しばらく注意する
電話番号と住所は、メールアドレスと違って簡単には変えられません。一般に、取得された電話番号には、7NOW以外の名目も含めて、詐欺の電話やSMSが届くことがあります（当サイトの見方）。迷惑電話・迷惑SMSのフィルターを有効にしておくと、届く数を減らせます（スマホを安全に使う基本）。
何が起きたのか（セブン‐イレブン・ジャパンの発表より）
株式会社セブン‐イレブン・ジャパンは、2026年11月3日に「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」を公式サイトに掲載しました。以下は、特に断りがなければ、すべてこの発表にもとづきます。
2026年11月1日（日）
7NOWの一部の配達業務を委託している事業者が運営するサービスが、第三者による不正アクセスを受けたことが、委託先の調査で判明したと同社は書いている。11月3日（火）
7NOWの注文者の情報の一部も取得されたことが、委託先の調査で判明し、同社が連携を受けた。同日、同社が発表を掲載。個人情報保護委員会への報告は済んでいるとしている。対応（日付の記載なし）
同社の発表によれば、委託先は、不正アクセス元からの通信の遮断、不正に利用されたアカウントの停止、不正アクセスに悪用された不具合の修正を行い、一部の機能と日本国外からのアクセスを制限した。11月5日時点
この件の続報は確認できていない。対象のお客様への連絡は、登録の電話番号宛のSMSで順次行うとされている。
- 取得が確認された情報
- 注文者（届け先）の氏名（カナ）のみ164,180件／氏名（カナ）と住所4,762件／氏名（カナ）・住所・電話番号・郵便番号209件。ほかに、一部で注文日、注文店舗名と店舗住所、注文商品名
- 含まれないもの
- クレジットカード情報、ID・パスワードなど。同社の認証情報や連携設定の流出・書き換えも、委託先の調査では確認されていない
- サービスの状況
- 7NOWは通常どおり稼働
- 被害
- 現時点で、本件を原因とする不正利用の被害は確認されていない
- お客様への連絡
- 対象のお客様には、登録の電話番号宛にショートメッセージで順次連絡
- 関係機関への報告
- 個人情報保護委員会へ報告済み
- 問い合わせ
- 7NOWお問い合わせ窓口（0120-711-099、受付時間 9:00〜21:00）。発表には委託先の窓口も載っている
委託先が自社サイトで公表した内容
配達の委託先であるCBcloud株式会社は、運営するサービス「ピックゴー」について、自社サイトに第1報と第2報を掲載しています（出典欄）。以下は、その2つのお知らせにもとづきます。
- 第1報：2026年11月1日に第三者による不正アクセスを確認した。通信の遮断、不正に利用されたアカウントの停止、悪用された不具合の修正を行い、一部の機能と日本国外からのアクセスを制限した。マルウェアやウイルスの感染や混入がないことを確認したとしている
- 第2報：流出した可能性のある情報の範囲を特定したとして、法人名、登録担当者の氏名、登録住所・電話番号・メールアドレス、発注情報（集荷先・お届け先の名称や住所など）、ほか、配達を担当したドライバーの情報などを挙げている。これは「最大可能性の範囲」で、範囲は利用企業ごとに異なるとしている。銀行口座やクレジットカード番号等の決済情報は取得されておらず、ログインパスワードも対象に含まれないとしている
- 7NOWで取得が確認された具体的な項目と件数は、セブン‐イレブン・ジャパンの発表のとおり。委託先のお知らせは、利用企業ごとの件数を書いていない
同じ委託先を通じた、別のサービスの発表
株式会社出前館も、2026年11月3日に自社の発表を掲載しています（出典欄）。同社によれば、同じ委託先のサービスが不正アクセスを受け、出前館の配達案件に含まれるお客様の情報の一部が取得されました。確認された件数は、注文者（届け先）の氏名799件、住所794件、電話番号・郵便番号33件で、対象のお客様にはメールで連絡するとしています。この件数は、7NOWの件数とは別の発表の数字で、足し合わせていません。出前館を使った人は、出前館の発表を確認してください。
分かっていること・分かっていないこと
2026年11月5日時点の状態です。続報が出たら、この表の状態欄を書き換えます。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| 配達の委託先への第三者による不正アクセス | 2026年11月1日に判明（委託先の調査） | 確定（同社） |
| 7NOWの注文者情報の取得 | 11月3日に判明。取得されたことが確認されている | 漏えいを確認（同社） |
| 氏名（カナ）のみ | 164,180件 | 漏えいを確認（同社） |
| 氏名（カナ）と住所 | 4,762件 | 漏えいを確認（同社） |
| 氏名（カナ）・住所・電話番号・郵便番号 | 209件 | 漏えいを確認（同社） |
| 注文日、注文店舗名と店舗住所、注文商品名 | 一部が取得されている | 漏えいを確認（同社） |
| クレジットカード情報、ID・パスワード | 漏えいしていない | 含まれない（同社） |
| 同社の認証情報・連携設定の流出や書き換え | 委託先の調査では確認されていない | 含まれない（同社） |
| 不正アクセスの経路・原因の詳細 | 悪用された不具合を修正済み（委託先）。経路の詳細は記載がない | 記載なし |
| 不正アクセスがあった期間 | 判明は11月1日。それ以前の期間は記載がない | 記載なし |
| 不正利用や二次被害 | 現時点で確認されていない | 現時点で確認されていない（同社） |
| 対象となる注文の範囲、3区分の重なり | 発表に記載がない | 記載なし |
| 個別の連絡 | 登録の電話番号宛にSMSで順次 | 確定（同社） |
読み方の注意：件数は「件」であり、人数ではない。3つの件数は足し合わせていません
発表の数字は、項目の組み合わせごとの「件」です。人数とは書かれておらず、3つの区分が重なるのか別々なのかも書かれていません。そのため、当サイトは合計を出さず、人数にも読み替えていません。同社の発表に合計の記載はありません。
取得された項目の組み合わせで起きうること
一般に、次の組み合わせがそろうと、次のような悪用が起きえます。今回それが起きたという意味ではありません。
- 氏名（カナ）＋住所：届け先に宛てた、荷物の不在や再配達を装う連絡。宛名が正しいだけで本物に見える
- 氏名（カナ）＋電話番号：電話やSMSで、本人確認を装って情報を聞き出す連絡
- 注文店舗名・注文商品名・注文日：「先日の○○のご注文について」のように、実際の注文を知っている体裁の連絡。相手が注文を知っていることは、本物の証拠にならない
- パスワード、カード情報：同社は漏えいしていないとしているため、これらを理由にした変更の案内はない
配達を外部に委託しているサービスの運営者へ：公表された経緯から確認できること
原因の詳細は公表されていません。本節は同社や委託先の対応を評価するものではなく、公表された事実から、運営者が自分のサービスで確かめられることに絞ります。
委託先に渡している項目を棚卸しする
発表によれば、取得された項目は、注文者（届け先）の氏名（カナ）、住所、電話番号、郵便番号、注文店舗名、商品名などでした。件数が最も多い区分は、氏名（カナ）のみです。自分のサービスで、委託先に渡している項目が、配達に必要な範囲かどうかを見直してください。渡さない項目は、委託先から漏れようがありません。
連携を止める判断と、再開の確認手順を決めておく
出前館の発表によれば、同社は11月2日に連携を受けて、同日14時過ぎに委託先との連携を止め、不具合の修正が完了したことを確認したうえで、同日21時ごろに再開しました。止める判断と、再開前に確かめる項目を、あらかじめ決めておくと、同じような連絡を受けた日に迷いません。
委託先の調査結果を受け取る窓口と、お客様への連絡の手段を決めておく
7NOWでは、自社の分の情報も取得されたと委託先の調査で分かったのは11月3日で、同日に公表されました。件数が分かった日に、対象のお客様へ何で連絡するか（SMS、メール、アプリ）を決めておく必要があります。連絡の本物らしさをお客様が確かめる手段（公式ページの同じ内容）も、あわせて用意してください。
出典（公開記録）
本記事の事実関係は以下の公開情報にもとづきます。公表されていない原因、期間、侵入の経路は推測していません。
- 株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日） — sej.co.jp
- 〔配達の委託先〕「「ピックゴー」への不正アクセス及び個人情報流出の可能性について（第1報）」 — cb-cloud.com
- 〔配達の委託先〕「「ピックゴー」への不正アクセス及び個人情報流出の可能性について（第2報）」（2026年11月3日に更新） — cb-cloud.com
- 株式会社出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」（2026年11月3日） — corporate.demae-can.co.jp
更新履歴
2026-11-05：初版。セブン‐イレブン・ジャパンの11月3日の発表、委託先の第1報・第2報、出前館の11月3日の発表にもとづく。11月5日に確認した時点で、11月3日より新しい続報は見当たらなかった。原因、期間、二次被害の有無などが公表され次第更新します。
次に読む
- 同じ型の事案：ヤマト運輸・佐川急便の不正アクセス ／ ミスターマックスの会員情報流出 ／ ノジマオンラインの不正アクセス
- スマホ：スマホを安全に使う基本
- 便乗詐欺：フィッシングとは
- 2026年の他の事案：情報漏えい・サイバー攻撃の一覧（国内・海外）