適用物件：收到過 7NOW 配送的人（作為收貨人），以及將配送外包出去的服務的運營者。本文解讀 Seven-Eleven Japan Co., Ltd. 的官方公告，不涉及攻擊手法。
事態發展中：本文將隨機構釋出更多資訊而更新
- 適用對象
收到過 7NOW 配送的人（作為收貨人），以及將配送外包出去的服務的運營者。本文解讀 Seven-Eleven Japan Co., Ltd. 的官方公告，不涉及攻擊手法。
- 已確認的影響範圍查看表格 ↓
- 第三方對配送委託方的未經授權存取
- 7NOW 下單人資料被竊取
- 僅姓名（片假名）
另外4項
- 姓名（片假名）和住址
- 姓名（片假名）、住址、電話號碼、郵政編碼
- 下單日期、門店名稱和地址、商品名稱
- 個別聯絡
- 尚未確認的事項
- 原因和入侵途徑的詳情
- 未經授權存取的時間段
- 是否發生濫用或二次危害
另外2項
- 涵蓋哪些訂單以及三組數量的關係
- 預防措施的狀況
- 現在要做的事查看步驟 ↓
- 不要理會自稱來自 7NOW 或配送方的電話、簡訊或電子郵件中的連結或指示
- 如果收到公司發來的簡訊，請與官方公告頁面對照
- 密碼和卡：公告沒有要求更改
另外2項
- 不要把密碼、卡號或 PIN 告訴聯絡您的人
- 在一段時間內對陌生的電話和簡訊保持警惕
- 查證來源（出處）全部來源 ↓
- Seven-Eleven Japan (SEJ) Co., Ltd.，關於配送委託方遭未經授權存取導致 7NOW 客戶資訊外洩的公告（日文，2026年11月3日）— sej.co.jp
- 最後查證
- 截至2026年11月5日
續報計畫與查證紀錄
公司11月3日的公告沒有給出後續報告的時間表。委託方稱，如有必須披露的新情況，將在其自己的網站上公佈。我們於11月5日檢視了公司的公告和委託方的公告，未發現比11月3日更新的、關於此事件的後續資訊。
7NOW 使用者今天應該做什麼
被竊取：姓名（片假名）/ 部分有住址、電話、郵政編碼
可能被用來編造以收貨人為物件、看起來很真實的電話、簡訊和電子郵件
被竊取：部分有下單日期、門店名稱和地址、商品名稱
可能被用來編造似乎知道您訂單的訊息，例如“關於您最近的訂單”
未包含：信用卡資訊、ID 和密碼（公司）
也未發現公司的憑據或整合設定被外洩或篡改
不要理會自稱來自 7NOW 或配送方的電話、簡訊或電子郵件中的連結或指示
被竊取的專案包括姓名（片假名），部分紀錄還有住址、電話號碼、郵政編碼、門店名稱和商品名稱。有了這些，發給您的訊息就可能看似知道您的訂單。一般而言，圍繞包裹或訂單的假冒聯絡被廣泛使用。
如果您收到關於“訂單確認”“重新配送安排”或“退款手續”的訊息，請不要開啟其中的連結。請自己開啟瀏覽器，在官方網站上核實。假冒簡訊（簡訊詐騙）的做法也一樣（參見什麼是網路釣魚？）。
如果收到公司發來的簡訊，請與官方公告頁面對照
公司稱正陸續透過簡訊發送至其註冊的電話號碼來聯絡受影響的客戶。公告沒有說明該簡訊是否含有 URL，也沒有說明發件人如何顯示，我們也未能確認這一點。
所以，即使收到了簡訊，也不要開啟其中的連結。請先核實它與公告（見參考來源）一致。您也可以使用公告中列出的 7NOW 諮詢熱線（0120-711-099，日本時間 9:00-21:00）。請從公司官方公告中獲取號碼，而不要使用簡訊中的號碼。
密碼和卡：公告沒有要求更改
公司稱信用卡資訊以及 ID 和密碼均未外洩，並稱委託方的調查未發現其自身憑據或整合設定被外洩或篡改。公告沒有要求更改密碼或卡。
本站的看法：由於被竊取的專案不包括密碼，您現在無需更改 7NOW 密碼。如果您重複使用密碼，那麼無論是否發生此事件，檢查一下都是好習慣（如何選擇密碼管理器）。
不要把密碼、卡號或 PIN 告訴聯絡您的人
如果來電者能正確說出您的姓名、住址或所訂商品，並不能證明該聯絡是真的，因為這恰恰是被竊取的資訊。如果被要求提供密碼、卡號或透過簡訊收到的驗證碼，請將其視為假冒。
在一段時間內對陌生的電話和簡訊保持警惕
與電子郵件地址不同，電話號碼和住址很難更改。一般而言，被竊取的電話號碼可能招來詐騙電話和簡訊，包括與 7NOW 無關的那些（本站的看法）。開啟手機的騷擾電話和垃圾簡訊過濾功能，可以減少收到的數量（智慧手機安全基礎）。
發生了什麼（依據 Seven-Eleven Japan 的公告）
Seven-Eleven Japan Co., Ltd. 於2026年11月3日在其官方網站上釋出了公告（日文標題：關於其配送服務 7NOW 的委託方遭未經授權存取導致客戶資訊外洩的致歉與通知）。除非另有說明，以下內容均基於該公告。
2026年11月1日（週日）
公司寫道，委託方的調查發現，該委託方為 7NOW 部分配送所運營的服務遭第三方未經授權存取。11月3日（週二）
委託方的調查發現，部分 7NOW 下單人資料也被竊取，並通知了公司。公司當天釋出公告，並稱已向個人資訊保護委員會報告。應對（未給出日期）
據公司的公告，委託方切斷了來自存取源的通訊，暫停了被濫用的賬戶，修復了被利用的缺陷，並限制了部分功能和來自日本境外的存取。截至11月5日
我們未發現後續資訊。受影響的客戶正陸續透過簡訊發送至其註冊的電話號碼而收到聯絡。
- 已確認被竊取的資料
- 下單人（收貨人）僅姓名（片假名）164,180 筆紀錄 / 姓名（片假名）和住址 4,762 筆 / 姓名（片假名）、住址、電話號碼和郵政編碼 209 筆。部分紀錄還有下單日期、門店名稱和地址、商品名稱
- 不包含
- 信用卡資訊、ID 和密碼。委託方的調查也未發現公司的憑據或整合設定被外洩或篡改
- 服務狀態
- 7NOW 正常運營
- 危害
- 截至目前，尚未確認此事件造成的濫用
- 聯絡客戶
- 正陸續透過簡訊發送至其註冊的電話號碼來聯絡受影響的客戶
- 向主管機構報告
- 已向個人資訊保護委員會報告
- 諮詢
- 7NOW 諮詢熱線（0120-711-099，日本時間 9:00-21:00）。公告中還列出了委託方的聯絡方式
委託方在自己網站上公佈的內容
配送委託方 CBcloud Inc. 已在其自己的網站上就其服務“PickGo”釋出了第一次和第二次報告（見參考來源）。以下基於這兩份公告。
- 第一次報告：其於2026年11月1日確認了第三方的未經授權存取。它切斷了來自存取源的通訊，暫停了被濫用的賬戶，修復了被利用的缺陷，並限制了部分功能和來自日本境外的存取。它稱已確認沒有惡意軟體或病毒感染
- 第二次報告：它稱已確定可能外洩的資訊範圍：公司名稱、註冊聯絡人姓名、註冊地址、電話號碼和電子郵件地址、訂單資訊（取貨點和送貨點的名稱和地址等），以及處理訂單的司機的資訊。它稱這是可能的最大範圍，且範圍因客戶企業而異。它稱銀行賬戶和卡號等支付資訊未被竊取，登入密碼也不在其中
- 針對 7NOW 確認的具體專案和數量，以 Seven-Eleven Japan 的公告為準。委託方的公告沒有給出各客戶企業的數量
同一委託方旗下另一服務的另行公告
Demae-can Co., Ltd. 也於2026年11月3日釋出了自己的公告（見參考來源）。據此，同一委託方的服務遭未經授權存取，Demae-can 配送案件中的部分客戶資料被竊取。已確認的數量為下單人（收貨人）姓名 799 筆、住址 794 筆、電話號碼和郵政編碼 33 筆，並稱將透過電子郵件聯絡受影響的客戶。這些數量來自另行公告，不與 7NOW 的數量相加。如果您用過 Demae-can，請檢視 Demae-can 的公告。
已知與未知的內容
截至2026年11月5日的狀態。出現後續資訊時，我們將改寫狀態列。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 第三方對配送委託方的未經授權存取 | 2026年11月1日發現（委託方的調查） | 已確認（公司） |
| 7NOW 下單人資料被竊取 | 11月3日發現。確認被竊取 | 已確認外洩（公司） |
| 僅姓名（片假名） | 164,180 筆紀錄 | 已確認外洩（公司） |
| 姓名（片假名）和住址 | 4,762 筆紀錄 | 已確認外洩（公司） |
| 姓名（片假名）、住址、電話號碼、郵政編碼 | 209 筆紀錄 | 已確認外洩（公司） |
| 下單日期、門店名稱和地址、商品名稱 | 部分紀錄被竊取 | 已確認外洩（公司） |
| 信用卡資訊、ID 和密碼 | 未外洩 | 不包含（公司） |
| 公司憑據或整合設定的外洩或篡改 | 委託方的調查未發現 | 不包含（公司） |
| 途徑和原因的詳情 | 被利用的缺陷已修復（委託方）。途徑無詳情 | 未說明 |
| 未經授權存取的時間段 | 11月1日發現。未說明更早的時間段 | 未說明 |
| 濫用或二次危害 | 截至目前未確認 | 截至目前未確認（公司） |
| 涵蓋哪些訂單、三組數量是否重疊 | 公告中未說明 | 未說明 |
| 個別聯絡 | 陸續透過簡訊發送至註冊的電話號碼 | 已確認（公司） |
注意：這些數字是紀錄數，不是人數，三組數量不相加
公告按專案組合給出數字，單位是紀錄。它沒有說是人數，也沒有說三組是重疊還是各自獨立。所以本站不給出合計，也不將其換算為人數。公司的公告沒有給出合計。
這些專案的組合可能被用來做什麼
一般而言，這些組合可能導致以下幾類濫用。這並不表示此事件中已經發生。
- 姓名（片假名）+ 住址：冒充包裹未送達或重新配送、以收貨人為物件的聯絡。只要說對姓名就足以顯得真實
- 姓名（片假名）+ 電話號碼：冒充核實身份以套取資訊的電話或簡訊
- 門店名稱、商品名稱、下單日期：諸如“關於您最近的訂單”之類似乎知道真實訂單的聯絡。知道訂單並不能證明它是真的
- 密碼、卡資訊：公司稱這些未外洩，所以沒有要求更改
使用配送委託方的服務運營者：根據已公佈的事實可以核對什麼
原因的詳情尚未公佈。本節不評價公司或委託方，只根據已公佈的事實，說明運營者可以在自己的服務中核對哪些方面。
盤點您交給委託方的資料
根據公告，被竊取的專案是下單人（收貨人）的姓名（片假名）、住址、電話號碼、郵政編碼、門店名稱、商品名稱等。紀錄最多的一組是僅姓名（片假名）。請檢查您交給委託方的資料是否僅限於配送所需。您沒有交出的資料，就不會從委託方外洩。
決定何時停止整合，以及重啟前如何檢查
根據 Demae-can 的公告，其於11月2日得到通知，當天14:00 過後不久停止了與委託方的整合，確認修復完成後，在21:00 左右重啟。如果您事先決定何時停止、重啟前檢查什麼，那麼這類訊息到來的當天就不會猶豫。
決定由誰接收委託方的調查結果，以及如何聯絡客戶
對於 7NOW，委託方的調查在11月3日發現其資料也被竊取，並於當天公佈。您需要事先決定：在得知數量的當天，如何聯絡受影響的客戶（簡訊、電子郵件、應用），並準備好讓客戶核實聯絡是否真實的方式（在官方頁面上釋出相同的內容）。
參考來源（公開紀錄）
本文事實基於以下公開資訊。對於尚未公佈的原因、時間段或入侵途徑，我們沒有做推測。
- Seven-Eleven Japan (SEJ) Co., Ltd.，關於配送委託方遭未經授權存取導致 7NOW 客戶資訊外洩的公告（日文，2026年11月3日）— sej.co.jp
- [配送委託方]，《關於 PickGo 遭未經授權存取及個人資訊可能外洩（第一次報告）》（日文）— cb-cloud.com
- [配送委託方]，《關於 PickGo 遭未經授權存取及個人資訊可能外洩（第二次報告）》（日文，2026年11月3日更新）— cb-cloud.com
- Demae-can Co., Ltd.，關於委託方遭未經授權存取導致客戶資訊外洩的公告（日文，2026年11月3日）— corporate.demae-can.co.jp
更新紀錄
2026-11-05：首次釋出，依據 Seven-Eleven Japan 11月3日的公告、委託方的第一次和第二次報告以及 Demae-can 11月3日的公告。我們在11月5日檢視時，未發現比11月3日更新的後續資訊。待原因、時間段、是否發生二次危害等資訊公佈後將予以更新。
延伸閱讀
- 類似的日本案例：Yamato Transport 和 Sagawa Express 未經授權存取 / MrMax 會員資料外洩 / Nojima Online 未經授權存取
- 手機：智慧手機安全基礎
- 後續詐騙：什麼是網路釣魚？
- 2026 年其他事件：資料外洩與網路攻擊（日本及海外）