まず知っておきたい3つのポイント
- 169,151件は「件数」で、人数ではありません。情報が取得された注文の期間も、公式にはまだ示されていません。
- クレジットカード情報とID・パスワードは漏えいしていません。不正利用の被害も、公表時点では確認されていません。
- 対象のお客様にはSMSで順次連絡されます。URLは開かず、公式窓口 0120-711-099(9:00〜21:00)で確認しましょう。
2026年11月3日、セブン‐イレブン・ジャパンが7NOWの顧客情報の漏えいを公表しました。配達の一部を委託しているCBcloudの「ピックゴー」が不正アクセスを受け、氏名などが合計169,151件、第三者に取得されています。クレジットカード情報とID・パスワードは漏えいしていません。
私も7NOWを使ったことがあるので、ニュースを見て「自分は大丈夫かな」とまず考えました。同じ気持ちの人は多いはずです。
この記事では、2026年11月4日時点で確認できた公式発表をもとに、対象かどうかの調べ方、漏れた情報、偽SMSへの備えを順番にまとめます。分からないことは、分からないと正直に書きます。
7NOW情報漏えいで何が起きた?【11月4日最新】

起きたことは、7NOWそのものではなく、配達を手伝う委託先のシステムへの不正アクセスです。まず公式に確認されている事実を整理します。
169,151件の顧客情報が第三者に取得
セブン‐イレブンの発表によると、第三者に取得された情報は次の3つの区分です。
- 注文者(届け先)のお名前(カナ)のみ:164,180件
- お名前(カナ)と住所:4,762件
- お名前(カナ)、住所、電話番号、郵便番号:209件
合計は169,151件です。ここで大事なのは、単位が「件」だということです。「169,151人」ではありません。同じ人が何度も注文していれば、1人で複数の件数になる可能性もあります。ただ、実際の人数がいくつなのかは、公式には示されていません。
配送委託先「ピックゴー」で不正アクセス
7NOWは、一部の配達業務をCBcloudに委託しています。そのCBcloudが運営する配送サービス「ピックゴー」が、第三者から不正アクセスを受けました。
セブン‐イレブンの発表では、CBcloudの調査で7NOWの認証情報や連携設定の流出・書き換えは確認されていません。7NOWは通常どおり稼働しているとのことです。
どんな方法で侵入されたのか、誰が行ったのかは、公式発表には書かれていません。ここは推測せず、続報を待つのがよさそうです。
11月1日から3日までの経緯
公式発表から読み取れる流れは、次のとおりです。
- 11月1日:ピックゴーが不正アクセスを受けたことが、CBcloudの調査で分かった
- 11月2日:CBcloudが第1報を公表。出前館は同日14時過ぎに連携を止め、21時ごろ再開した
- 11月3日:7NOWの顧客情報も取得されていたと判明し、セブン‐イレブンが公表。個人情報保護委員会へも報告済み
CBcloudは、不正アクセス元からの通信の遮断、不正に使われたアカウントの停止、悪用された不具合の修正を行ったと説明しています。あわせて、一部機能と日本国外からのアクセスを制限しているそうです。
ここまでで「公式に分かっていること」と「まだ分からないこと」を、いったん表にしておきます。
| 項目 | 公式に確認されたこと | まだ分かっていないこと |
|---|---|---|
| 漏えい件数 | 合計169,151件 | 実際の人数 |
| 漏えいした情報 | 氏名(カナ)、一部は住所・電話番号・郵便番号など | 情報が取得された注文の期間 |
| カード・パスワード | 漏えいしていない | ― |
| 不正利用 | 公表時点では確認されていない | 今後の被害の有無 |
| 原因 | ピックゴーへの不正アクセス | 侵入の詳しい方法、攻撃者 |
7NOW情報漏えい、自分は対象?確認方法

対象かどうかを調べる方法は、今のところ公式が案内している通知が中心です。
対象者にはSMSで順次通知
セブン‐イレブンは、対象となるお客様のご登録の電話番号宛てに、ショートメッセージ(SMS)で順次連絡するとしています。「順次」なので、全員に同じタイミングで届くわけではなさそうです。
ただし、SMSの文面や送信元の番号などは、公式発表には書かれていません。届いても、本文のURLをすぐ開くのはやめましょう。確認のしかたは後の章で説明します。
SMSが届かない場合
届かないからといって、対象外と決めつけることはできません。SMSが届く時期や、届かなかった場合の扱いは、公式には示されていないためです。私なら、次の順で落ち着いて動きます。
- 数日は待ち、迷惑メッセージフォルダも見る
- 7NOWを使った時期や届け先を、思い出せる範囲でメモする
- 不安が残るなら、7NOWお問い合わせ窓口(0120-711-099)に電話する
同じような情報漏えいの確認手順は、東京メトロの情報漏えいをまとめた記事でも書いています。通知の見方の参考にしてね。
過去に1回だけ利用した場合
利用回数が少ないから対象外、という記載は公式発表にありません。1回だけでも、その注文の配送情報が含まれていた可能性は否定できません。
反対に、何度も使っているから必ず対象、ということでもありません。一部の配達業務を委託、という書き方なので、すべての配達がピックゴー経由だったかも分かりません。
家族や知人の住所へ届けた場合
公式発表の項目名は「注文者(届け先)のお名前」です。注文した人と届け先の人が違う場合に、どう扱われるかの細かい説明はありません。
届け先として入力した名前や住所が含まれる可能性はあります。家族や知人宛てに頼んだことがあるなら、相手にも一言伝えておくと安心かもしれません。
LINE注文や店頭受取も対象になる?

7NOWは2026年10月22日から、全機能が「LINEミニアプリ」でも使えるようになりました。モバイルオーダー、デリバリー、予約注文が対象です。そのため「LINEから頼んだ場合はどうなる?」と気になる人も多いと思います。
LINEミニアプリで注文した場合
公式発表には、アプリで頼んだかLINEで頼んだかによる区別は書かれていません。LINE経由なら対象、あるいは対象外、と断定できる材料はありません。
考え方としては、「どこから頼んだか」より「配達でピックゴーが使われたか」が分かれ目になりそうです。ただ、これは私の推測です。心配なら窓口で確認するのが確実です。
モバイルオーダーの店頭受取
今回取得されたのは、配達業務の委託先であるピックゴーの情報です。お店で受け取る店頭受取は、配達をお願いしない使い方なので、関係しにくいとは考えられます。
ただし、公式発表に「店頭受取は対象外」と明記されているわけではありません。対象外と決めつけず、SMSの有無や窓口の回答で確認してね。
7iD会員への影響
公式発表は「7NOWをご利用いただくお客様の情報の一部」と書いています。7iD会員であること自体が条件、という記載はありません。
7iDに登録しているだけで、7NOWの配達を使っていない場合にどうなるかは、公式には示されていません。ここも窓口で聞くのがいちばん早いです。
退会済み・昔の注文
退会した人のデータが含まれるのか、何年前の注文まで含まれるのかは、公式発表に書かれていません。情報の対象期間そのものが未発表です。
古い注文だから安心、とも言い切れません。次の表に、利用形態ごとの見方をまとめました。
| 利用形態 | 対象の可能性 | 公式発表の記載 |
|---|---|---|
| 自宅などへの配達を利用 | あり得る | 配達業務の委託先で発生 |
| LINEミニアプリから注文 | 断定できない | 注文経路による区別の記載なし |
| 店頭受取のみ | 関係しにくいと考えられる | 明記なし |
| 1回だけ利用 | あり得る | 回数による区別の記載なし |
| 家族・知人の住所へ配達 | あり得る | 項目名は「注文者(届け先)」 |
| 7iD登録のみで配達は未利用 | 断定できない | 明記なし |
| 退会済み・昔の注文 | 断定できない | 対象期間は未発表 |
何が漏れた?クレジットカード情報は安全?

読者の不安がいちばん大きいのは、ここだと思います。公式発表の範囲で整理します。
件数の割合を計算してみた
公式の3区分の件数を、全体の169,151件に対する割合に直してみました。計算は電卓ではなくPythonで検算しています。
- 氏名(カナ)のみ:164,180件 ÷ 169,151件 = 約97.06%
- 氏名と住所:4,762件 ÷ 169,151件 = 約2.82%
- 氏名、住所、電話番号、郵便番号:209件 ÷ 169,151件 = 約0.12%
住所まで含む件数は、4,762件+209件=4,971件で、全体の約2.94%です。つまり件数の大半は、カナの氏名だけの情報でした。
ただし、この割合はあくまで「件数」のものです。人数の割合ではありません。また、氏名だけでも、組み合わせ次第では偽の連絡に使われる心配はゼロではないと私は感じました。
| 区分 | 件数 | 全体に占める割合 |
|---|---|---|
| 氏名(カナ)のみ | 164,180件 | 約97.06% |
| 氏名(カナ)+住所 | 4,762件 | 約2.82% |
| 氏名(カナ)+住所+電話番号+郵便番号 | 209件 | 約0.12% |
| 合計 | 169,151件 | 100% |
注文日・商品名への影響
公式発表では、一部に「注文日」「注文店舗名および店舗住所」「注文商品名」も取得されたと書かれています。どの件数にどこまで含まれるかは示されていません。
何を買ったかの情報は、人によっては知られたくないものです。次の章で触れる偽SMSにも、使われるおそれがあります。
パスワードや決済情報について
セブン‐イレブンは、クレジットカード情報とID・パスワードは漏えいしていないとしています。CBcloudの調査でも、7NOWの認証情報や連携設定の流出・書き換えは確認されていません。
また、本件を原因とする不正利用の被害は、公表時点では確認されていません。今のところ、慌ててカードを止める必要がある状況ではなさそうです。
偽SMSに注意!今すぐできる対策

被害がすでに出ているわけではありません。ただ、名前や電話番号が外に出ると、「公式を装ったSMS」が届くおそれは出てきます。出前館も、配送会社を装う不審な連絡に注意するよう呼びかけています。
不審なSMSの見分け方
本物か偽物かを文面だけで見抜くのは難しいです。次のような特徴があれば、いったん立ち止まってください。
- 短い期限で急かす(「本日中に」など)
- カード番号、暗証番号、認証コードの入力を求める
- 知らない短縮URLや、公式と少し違うURLが書かれている
- 身に覚えのない請求や、金銭の支払いを求める
宅配業者を装うSMSの手口は、佐川急便の情報漏えいの記事でも整理しています。似た文面は今回も出てくるかもしれません。
リンクを開いた場合の対応
うっかりURLを開いても、慌てなくて大丈夫です。次の順で確認してください。
- 開いたページに何も入力していなければ、そのまま閉じる
- 入力してしまった場合は、そのサービスのパスワードをすぐ変更する
- カード情報を入れたなら、カード会社へ連絡して相談する
- 不安が残るときは、消費者ホットライン(188)にも相談できる
パスワードの変更は必要?
今回はID・パスワードの漏えいは確認されていません。そのため、この件だけを理由に7NOWのパスワードを変える必要は、公式発表からは読み取れません。
ただ、同じパスワードを複数のサイトで使い回している人は、この機会に見直すのがおすすめです。私も久しぶりに自分のパスワードを見直しました。
出前館にも影響したピックゴー不正アクセス
同じピックゴーを使っていた出前館も、別に発表を出しています。7NOWの件とは数字が別なので、混ぜないようにしましょう。
出前館で公表された情報
出前館が11月3日に公表した内容は、次のとおりです。
- 注文者(届け先)のお名前:799件
- ご住所:794件(番地まで)
- 電話番号・郵便番号:33件
一部には、注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細も含まれます。クレジットカード情報とID・パスワードは漏えいしていないとのことです。対象者には、登録のメールアドレス宛に順次連絡するそうです。
7NOWサービスへの影響
7NOWは通常どおり稼働しており、サービス自体は使えます。出前館は一時的に連携を止めましたが、セブン‐イレブンの発表には7NOWの連携停止は書かれていません。
CBcloudは第2報で、ピックゴーを使う法人のお客さまやパートナードライバーの情報にも流出の可能性があるとしています。範囲は「個社ごとに異なる」そうです。7NOWの利用者の件数とは別の話として読むのがよさそうです。
7NOW情報漏えいの問い合わせ先
セブン‐イレブンは2つの窓口を用意しています。スマホの方は、番号をタップすればそのまま電話できます。
7NOWお問い合わせ窓口
電話:[0120-711-099](tel:0120711099)
受付時間:9:00〜21:00
CBcloudお客様相談窓口
メール・Webフォーム:customer.support@cb-cloud.com
詳しくはセブン‐イレブンの公式発表に載っています。
問い合わせ前に準備しておくとよいこと
電話をする前に、次のことをメモしておくとスムーズです。
- 7NOWを使ったおおよその時期
- 届け先が自分か、家族や知人か
- 登録している電話番号
たとえばタイムズカーの件のように、続報で対象範囲が変わることもあります。タイムズカーの情報漏えいの対応をまとめた記事も、動き方の参考にしてみてね。
よくある質問

Q. 7NOWの情報漏えいで、自分が対象かどうかはどう分かりますか?
対象のお客様には、登録の電話番号宛にSMSで順次連絡されます。届かない場合の扱いは公式には示されていないので、心配なら0120-711-099(9:00〜21:00)に問い合わせてください。
Q. SMSが届かなければ、対象外と考えてよいですか?
そうとは言い切れません。通知は「順次」とされており、すべての人にいつ届くかは公表されていません。窓口で確認するのが確実です。
Q. クレジットカード情報は漏えいしましたか?
漏えいしていません。セブン‐イレブンは、クレジットカード情報とID・パスワードは漏えいしていないと発表しています。
Q. 169,151件は、169,151人という意味ですか?
いいえ。単位は「件」です。実際の人数は公式に示されていません。
Q. LINEミニアプリから注文した場合も対象ですか?
公式発表には、注文経路による区別の記載がありません。対象と決められないので、不安なら窓口に聞いてください。
Q. 店頭受取だけの場合も対象になりますか?
今回の件は配達業務の委託先で起きたものですが、店頭受取が対象外とは明記されていません。決めつけず、通知や窓口で確認してください。
Q. 7NOWのパスワードは変えたほうがいいですか?
ID・パスワードの漏えいは確認されていないため、この件だけを理由に変える必要は公式発表からは読み取れません。使い回している場合は見直すと安心です。
Q. 不審なSMSが届いたら、どうすればいいですか?
URLは開かず、カードや認証コードも入力しないでください。確認したいときは、公式サイトや公式窓口から問い合わせます。
Q. 7NOWは今も使えますか?
セブン‐イレブンは、7NOWは通常どおり稼働していると発表しています。
Q. 今後、続報が出る可能性はありますか?
あります。CBcloudは公表すべき事項が分かり次第、お知らせすると説明しています。対象期間や詳しい原因は、現時点では未発表です。
まとめ
7NOWの情報漏えいは、委託先ピックゴーへの不正アクセスで、合計169,151件の情報が取得されたものです。クレジットカード情報とID・パスワードは漏えいしておらず、不正利用の被害も公表時点では確認されていません。
一方で、対象期間や実際の人数、侵入の方法は、まだ公式に示されていません。LINE注文や店頭受取が対象かどうかも、現時点では決められません。
大事なのは、SMSのURLをすぐ開かず、公式サイトや0120-711-099(9:00〜21:00)で確かめることです。続報が出たら、この記事も見直していくね。
おすすめアイテム
パスワード管理は1Password
今回はカード番号やパスワードそのものは漏れていないと発表されているよ。それでも住所や連絡先が出回ると、他のサービスの入口も気になるよね。1Passwordはサイトごとに別々のパスワードを作って保管してくれるから、使い回しを見直すきっかけにしてみてね。
ビサイユのトートバッグ
SMSの確認や荷物の受け取りで、スマホを片手に動く場面が増えたなと感じてるよ。両手があくトートなら、ちょっとした用事の日も気持ちがラクになりそう。撥水加工とスキミング防止ポケット付きのビサイユのトートバッグ、普段づかいの相棒にどうかな。
軽量ショルダーBCS-140
自宅で待つ日も、近所のコンビニへ寄る日も、身軽に動けると気分が軽いよね。ビサイユの軽量ショルダーBCS-140は斜めがけで貴重品をまとめやすい小さめサイズ。街歩きのおともに考えてみてね。
参考・出典
- セブン‐イレブン・ジャパン「当社デリバリーサービス『7NOW』の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」(2026年11月3日)
https://www.sej.co.jp/company/important/185116.html - CBcloud「『ピックゴー』への不正アクセス及び個人情報流出の可能性について(第1報)」(2026年11月2日)
https://cb-cloud.com/news/AJZDw0h3 - CBcloud「『ピックゴー』への不正アクセス及び個人情報流出の可能性について(第2報)」(2026年11月3日)
https://cb-cloud.com/news/MC7mDLUO - 出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」(2026年11月3日)
https://corporate.demae-can.co.jp/pr/info/20261103.html - セブン‐イレブン・ジャパン「7NOWが『LINEミニアプリ』に搭載」(2026年10月22日)
https://www.sej.co.jp/company/news_release/news/2026/202610221430.html
※公式発表の確認日は2026年11月4日時点です。内容は予告なく変更されることがあります。不安が強い場合は、消費者ホットライン(188)などの公的な窓口や、各公式窓口にご相談ください。
