セブン-イレブンの宅配7NOWで顧客16万件超の氏名流出　委託先経由、自社は大丈夫か

　セブン-イレブン・ジャパンは11月3日、同社のデリバリーサービス「7NOW」の一部の配達業務を委託しているCBcloudが運営する「ピックゴー」が第三者による不正アクセスを受け、7NOWを利用する顧客の情報の一部が外部に取得されたと発表した。

　CBcloudの調査で、11月1日にピックゴーが不正アクセスを受けたことが判明した。その後、3日になって7NOWに含まれる顧客の情報の一部も取得されたことが分かり、セブン-イレブン・ジャパンに連絡があったという。

　取得が確認されたのは、注文者（届け先）の氏名（カナ）のみが16万4,180件、氏名（カナ）と住所が4,762件、氏名（カナ）、住所、電話番号、郵便番号が209件。このほか一部では、注文日、注文店舗名、店舗住所、注文商品名も取得された。

　クレジットカード情報、ID、パスワードなどは漏えいしていないとしている。また、CBcloudの調査では、セブン-イレブン・ジャパンの認証情報や連携設定の流出、書き換えは確認されておらず、7NOWは通常どおり稼働している。現時点で、本件を原因とする不正利用の被害は確認されていないという。

　CBcloudは不正アクセスの確認後、ただちに不正アクセス元からの通信の遮断、不正に利用されたアカウントの停止、悪用された不具合の修正を行った。対策の一環として、一部の機能と日本国外からのアクセスも制限している。

　対象となる顧客には、登録されている電話番号宛てにショートメッセージ（SMS）で順次連絡する。本件は個人情報保護委員会へ報告済みという。問い合わせ窓口として、7NOWお問い合わせ窓口（電話番号0120-711-099、受付時間9時～21時）と、CBcloudのお客様相談窓口（customer.support@cb-cloud.com）を設けた。

　セブン-イレブン・ジャパンは、顧客や関係者に多大な心配と迷惑をかけたとして、謝罪している。