セブンイレブンの情報漏洩|7NOWの配達委託先ピックゴーへの不正アクセス 注文者のお名前(カナ)164,180件ほか ショートメッセージの連絡と確かめること 2026


この記事のポイント
- ✓セブンイレブンの情報漏洩について
- ✓2026年11月3日のセブン‐イレブン・ジャパンの発表をもとに整理
- ✓7NOWの配達を委託しているCBcloudの「ピックゴー」への不正アクセスで
セブンイレブンの情報漏洩について、株式会社セブン‐イレブン・ジャパンは2026年11月3日、デリバリーサービス「7NOW」の一部の配達業務を委託しているCBcloud株式会社の「ピックゴー」が第三者による不正アクセスを受け、7NOWを利用した客の情報の一部が外部に取得されたと発表しました。取得が確認されたのは、注文者(届け先)のお名前(カナ)164,180件、お名前(カナ)とご住所4,762件、お名前(カナ)・ご住所・電話番号・郵便番号209件の3つの区分です。 クレジットカード情報、ID・パスワードなどは漏えいしていないとされています。 7NOWを使っている人がまずすることは、セブン‐イレブンや7NOW、配送会社を名乗るショートメッセージや電話のリンクから個人情報を入力しないこと、そして気になるときはセブン‐イレブンの公式ページのお知らせと窓口で確かめることです。
この記事は、2026年11月4日時点でセブン‐イレブン・ジャパンの公式発表「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」と、CBcloud株式会社の第2報を開き直したうえで、その記載だけをもとに書いています。報道に出ている数字や、公式に書かれていない推測は入れていません。
セブン‐イレブンの発表で何が起きたのか
「セブンイレブン 情報漏洩」と検索した人の多くは、「店で買い物をしただけでも関係があるのか」「7NOWで頼んだ自分の住所は漏れたのか」「カード情報は大丈夫か」を知りたいはずです。最初に、発表の骨子を整理します。
- セブン‐イレブン・ジャパンは、デリバリーサービス「7NOW」の一部の配達業務を、CBcloud株式会社に委託している
- CBcloudが運営する「ピックゴー」が、第三者による不正アクセスを受けた
- その結果、7NOWを利用した客の情報の一部が第三者に取得されたことが、CBcloudの調査で確認された
- 取得されたのは、注文者(届け先)のお名前(カナ)を中心とする3つの区分
- 一部、注文日、注文店舗名と店舗住所、注文商品名も取得されている
- クレジットカード情報、ID・パスワードなどは漏えいしていない
- セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されておらず、7NOWは通常どおり稼働している
- 発表の時点で、この件を原因とする不正利用の被害は確認されていない
今回の件は、店頭のレジやnanacoのシステムへの不正アクセスではありません。対象は、7NOWで配達を頼んだ注文のうち、配達をピックゴーに委託した分の情報です。店で買い物をしただけの人や、7NOWを使ったことがない人が対象になるという発表ではありません。
発表の見出しは「お客様情報の漏えいについてのお知らせ」で、項目の見出しは「漏えいした可能性のある情報」ですが、本文では「CBcloudの調査により、次の情報が第三者に取得されたことが確認されています」と書かれています。この記事でも、取得が確認されたという発表の表現のまま扱います。
公表の経緯と分かっていること
セブン‐イレブンの発表に書かれている経緯は、次のとおりです。
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026年11月1日 | 「ピックゴー」が第三者による不正アクセスを受けたことが、CBcloudの調査で判明 | セブン‐イレブンの発表 |
| 2026年11月2日 | CBcloudが第1報を公表(客とパートナードライバーの情報の一部が流出した可能性) | CBcloudの第1報 |
| 2026年11月3日 | 7NOWに含まれる客の情報の一部も取得されたことがCBcloudの調査で判明し、セブン‐イレブンが連携を受けた | セブン‐イレブンの発表 |
| 2026年11月3日 | セブン‐イレブン・ジャパンが公表。CBcloudが第2報で流出した可能性のある情報の範囲を公表 | 各社の発表 |
発表の冒頭の部分を、原文のまま引用します。
2026年11月1日、「ピックゴー」が第三者による不正アクセスを受けたことが、CBcloudの調査で判明しました。 同3日、当社のデリバリーサービス「7NOW」に含まれるお客様の情報の一部も取得されたことが、CBcloudの調査で判明し、連携を受けています。 出典: 株式会社セブン‐イレブン・ジャパン「当社デリバリーサービス「7NOW」の委託先への不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」
2026年11月4日時点で、セブン‐イレブンの発表に続報は出ていません。CBcloudのお知らせの一覧にも、第2報より後の報は出ていません。
取得された情報と、漏えいしていない情報
セブン‐イレブンの発表に書かれている件数を、区分ごとに表にします。
| 区分 | 件数 |
|---|---|
| 注文者(届け先)のお名前(カナ) | 164,180件 |
| 注文者(届け先)のお名前(カナ)、ご住所 | 4,762件 |
| 注文者(届け先)のお名前(カナ)、ご住所、電話番号、郵便番号 | 209件 |
3つの区分は、取得された項目の組み合わせごとの件数です。発表には3つを合わせた合計は書かれていません。区分の間で同じ人が重なっているかどうかも書かれていないので、この記事では足し算をしません。
このほかに、発表には「一部、注文日、注文店舗名および店舗住所、注文商品名も取得されています」と書かれています。どの区分の何件にこれらが含まれるかは、書かれていません。
漏えいしていないとされている情報は、次のとおりです。
| 区分 | 内容 |
|---|---|
| 漏えいしていない情報 | クレジットカード情報 |
| 漏えいしていない情報 | ID・パスワードなど |
| 確認されていないこと | セブン‐イレブンの認証情報や連携設定の流出・書き換え |
大事なのは、件数の大半を占める164,180件は、お名前(カナ)だけの区分だという点です。住所まで含むのは4,762件、電話番号まで含むのは209件で、件数は大きく違います。自分がどの区分に当たるかによって、気をつける中身も変わります。
ピックゴーとCBcloudの第2報で分かること
ピックゴーは、CBcloud株式会社が運営する配送のプラットフォームです。荷物を送りたい企業と、配送を担うパートナードライバーを結び付けるサービスで、7NOWの一部の配達でも使われていました。
CBcloudは2026年11月3日に第2報を出し、ピックゴー全体で流出した可能性のある情報の範囲を示しています。ここで注意したいのは、CBcloudの第2報はピックゴーを使う荷主の企業とパートナードライバー全体についての発表で、7NOWの客の情報の範囲を示したものではない、という点です。7NOWの客について取得された情報は、上のセブン‐イレブンの発表の3区分と注文の情報です。
CBcloudの第2報が挙げる、流出した可能性のある情報(最大可能性の範囲で、個社ごとに範囲が異なるとされています)は次のとおりです。
- 法人名、登録担当者の氏名、登録住所、登録電話番号、登録メールアドレス
- 発注情報(案件ID、案件金額、集荷先・お届け先の名称・住所・担当者の氏名・電話番号)
- 発注案件を担当したパートナードライバーの氏名、電話番号、メールアドレス、車両番号、配送中の位置情報、車両画像やプロフィール画像にアクセスできるURLの情報
流出の対象に含まれない情報として、銀行口座やクレジットカード番号などの決済情報と、ログインパスワードが挙げられています。詳しくはCBcloud株式会社「「ピックゴー」への不正アクセス及び個人情報流出の可能性について(第2報)」で確かめてください。
CBcloudの第1報と第2報の違い
CBcloudは、ピックゴーへの不正アクセスについて2回のお知らせを出しています。7NOWの件を理解するうえでも、2つの報で何が変わったかを押さえておくと、続報を読み違えずに済みます。
| 項目 | 第1報(2026年11月2日) | 第2報(2026年11月3日) |
|---|---|---|
| 不正アクセスの確認 | 法人向けサービスで、2026年11月1日に第三者による不正アクセスを確認 | 第1報の内容を前提に、調査結果を更新 |
| 流出の範囲 | 客(荷主)とパートナードライバーの個人情報を含む情報の一部が流出した可能性。範囲と件数は調査中 | 流出した可能性のある情報の範囲を特定(最大可能性の範囲、個社ごとに異なる) |
| 含まれない情報 | 記載なし | 銀行口座やクレジットカード番号等の決済情報、ログインパスワード |
| サービス | 一部の機能と日本国外からのアクセスを制限 | 日本国外からのアクセスに一部制限、日本国内からは従前どおり利用できる |
第1報では、不正アクセスによるマルウエアやウイルスなどの感染や混入がないことを確認したとも書かれています。マルウエアとは、端末に入り込んで情報を盗んだり壊したりする悪意のあるプログラムのことです。
第2報で示されたのは「最大可能性の範囲」で、すべての荷主の企業について同じ項目が流出したという意味ではありません。7NOWの客について具体的に何が取得されたかは、セブン‐イレブンが発表した3区分と注文の情報で確かめるのが正確です。
原因と再発防止策として発表されていること
セブン‐イレブンの発表は、原因を「当社が提供するデリバリーサービス「7NOW」の一部の配達業務を委託しているCBcloud株式会社が運営する「ピックゴー」が第三者による不正アクセスを受け」と説明しています。不正アクセスの手口の細かい説明は書かれていません。
再発防止策としては、CBcloudが不正アクセスの確認後、ただちに次の対応をとったと書かれています。
- 不正アクセス元からの通信の遮断
- 不正に利用されたアカウントの停止
- 不正アクセスに悪用された不具合の修正
- 対策の一環として、一部の機能と日本国外からのアクセスの制限
「不具合」とは、システムの作りの不備のことで、攻撃者はそこを突いてデータを取り出したとみられます。どのような不具合だったかは発表に書かれていません。分かっていないことは「調査中」ではなく「発表に書かれていない」として受け止め、続報を待つのが確実です。
セブン‐イレブン側のシステムについては、「CBcloudの調査では、当社の認証情報や連携設定の流出・書き換えは確認されていません」とされています。認証情報とは、システム同士がつながるときに使う鍵のようなもので、これが盗まれていないということは、7NOWのシステムそのものに入られたという発表ではない、ということです。
セブン‐イレブンの対応
発表に書かれている対応は、次のとおりです。
- 対象となる客には、登録の電話番号宛てにショートメッセージで順次連絡する
- 個人情報保護委員会へ報告済み
- 7NOWは通常どおり稼働している
- 問い合わせ窓口として、7NOWお問い合わせ窓口とCBcloudお客様相談窓口を設けている
お詫びの品やポイントといった補償については、発表に書かれていません。補償の有無を推測して待つのではなく、届いた連絡の内容と公式のお知らせを確かめてください。漏えいの件で企業が補償を出すかどうかの一般的な考え方は、情報漏洩の補償はもらえるのか|お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。
7NOWが通常どおり稼働しているので、利用を続けること自体は発表の範囲では止められていません。ただし、配達を頼むときに入力する名前や住所、電話番号は、配達の委託先にも渡ることがある、という今回の件の構造は知っておいて損はありません。
自分が対象かを確かめる方法
対象かどうかの手がかりは、まず7NOWで配達を頼んだことがあるかどうかです。7NOWを使ったことがなければ、この発表の対象には当たりません。
7NOWを使ったことがある人は、セブン‐イレブンが登録の電話番号宛てに順次送るショートメッセージを待つことになります。「順次」とあるので、届くまでに時間がかかることがあります。届いていないことが、そのまま対象外を意味するとは限りません。
気になるときは、7NOWお問い合わせ窓口(0120-711-099、受付時間 9:00から21:00)に電話で確かめるのが確実です。電話の前に、7NOWを使った時期、登録している電話番号、届け先の住所をメモしておくと話が早く進みます。
注意したいのは、ショートメッセージに書かれた電話番号やURLから確かめようとしないことです。本物のショートメッセージが届く時期には、それに似せた偽のメッセージも出回りやすくなります。確かめるときは、セブン‐イレブンの公式サイトに自分でアクセスして「重要なお知らせ」を開くか、発表に載っている窓口の番号に自分でかけてください。
偽のショートメッセージとの見分け方
今回、セブン‐イレブンは対象の客にショートメッセージで連絡すると発表しています。ショートメッセージ(SMS)とは、電話番号宛てに届く短い文字のメッセージのことです。電話番号さえ分かれば誰でも送れるため、実在の会社を名乗る偽のメッセージで偽のサイトに誘導する手口(スミッシング)がよく使われます。
公式の連絡に何が書かれているかは、発表には書かれていません。そのため、本物の文面を見て見分けることはできません。一般の注意として、次の点を守るのが安全です。
- メッセージのURLを押して、名前、住所、電話番号、カード番号、パスワードの入力を求められても応じない
- 「本日中に手続きしないと」「お詫びの返金を受け取るには」など、急がせる文面や、お金を受け取れるように見せる文面ほど疑う
- 内容を確かめたいときは、メッセージのリンクではなく、セブン‐イレブンの公式ページで知らせを確かめる
- メッセージに書かれた電話番号ではなく、公式の発表に載っている窓口の番号にかける
- 心当たりのないアプリのインストールを求められたら、インストールしない
偽のショートメッセージの見分け方と、URLの読み方はスミッシング詐欺の見分け方|SMSの本文とURLで判定する手順で詳しく解説しています。すでにURLを開いて何かを入力してしまった場合は、フィッシング詐欺で入力してしまったら|カード番号・パスワード・住所ごとにすぐすること 2026の順番で、入力した項目ごとに対応してください。
セブン‐イレブンの発表は、カード情報とID・パスワードは漏えいしていないと書いています。つまり、今回の件の後で「カード情報の確認が必要です」「パスワードを再設定してください」という連絡が来ても、それは発表の内容とつながりません。発表に無い手続きを求める連絡は、まず疑ってかかるのが安全です。
区分ごとに気をつけること
取得された項目は、区分によって違います。自分がどの区分に当たるかが分かったら、それに合わせて備えてください。
| 区分 | 取得された項目 | 主に気をつけること |
|---|---|---|
| 164,180件の区分 | お名前(カナ) | 名前だけでは連絡できないため、直接の危険は小さいが、注文の情報と組み合わせた偽の連絡に注意 |
| 4,762件の区分 | お名前(カナ)、ご住所 | 7NOWやセブン‐イレブンを名乗る郵便物や訪問に注意 |
| 209件の区分 | お名前(カナ)、ご住所、電話番号、郵便番号 | 偽のショートメッセージや電話、郵便物の全部に注意 |
住所が含まれる区分の人は、身に覚えのない郵便物や、「配達の確認」を名乗る訪問に気をつけてください。住所が漏れたときの備えは、個人情報が流出して住所が漏れたときの対応|起きることと防ぎ方の順番で順番に整理しています。
電話番号まで含まれる209件の区分の人は、知らない番号からの電話やショートメッセージに特に気をつける必要があります。迷惑電話や偽のショートメッセージへの備え方は、電話番号の流出チェックの方法|流出したらどうなるかと迷惑電話・SMSへの備え 2026にまとめています。
「注文日」「注文店舗名」「注文商品名」が一部取得されていることにも注意が要ります。こうした情報は、偽の連絡を本物らしく見せる材料になり得ます。「11月1日にご注文の商品について」と実際の注文に近い内容が書かれていても、それだけで本物と判断しないでください。
お名前(カナ)だけが取得された場合に起こりうること
件数の大半を占める164,180件は、お名前(カナ)だけの区分です。カナの名前だけでは、その人に連絡を取ったり、なりすましてアカウントに入ったりすることは基本的にできません。この区分の人は、必要以上に心配しすぎなくてよい、というのが発表の内容から読み取れる範囲です。
ただし、発表には「一部、注文日、注文店舗名および店舗住所、注文商品名も取得されています」と書かれています。名前と注文の情報が結び付くと、「いつ、どの店で、何を頼んだ人か」が分かる形になります。これだけで直接の被害が起きるわけではありませんが、ほかの経路で漏れた電話番号やメールアドレスと組み合わされると、本物らしい偽の連絡を作る材料になり得ます。
この区分の人が心がけたいのは、次の2点です。
- 実際の注文に近い内容が書かれた連絡でも、それだけで本物と判断しない
- 名前で呼びかけられても、それを本物の証拠と考えない
電話番号や住所が取得されていない以上、この区分の人に偽の連絡が届くとすれば、ほかの経路で手に入った連絡先が使われることになります。今回の件と関係があるかどうかにかかわらず、知らない相手からの連絡で個人情報を求められたら応じない、という基本を守っておけば十分に備えられます。
偽の電話や訪問への備え
住所や電話番号まで含まれる区分の人は、ショートメッセージだけでなく、電話や訪問にも気をつける必要があります。発表では、セブン‐イレブンからの連絡はショートメッセージで行うとされています。電話や訪問で連絡するとは書かれていません。
一般に注意したい連絡の例は、次のとおりです。
- 「7NOWの配達の件で確認したい」と電話をかけ、カード番号や暗証番号を聞き出そうとする
- 「お詫びの品を届けたい」と言って、自宅を訪ねてくる
- 「返金の手続きをする」と言って、ATMの操作や電子マネーの購入を求める
どれも、発表に書かれた対応とはつながりません。電話で個人情報やお金の話が出たら、その場で答えずにいったん電話を切り、7NOWお問い合わせ窓口(0120-711-099)に自分でかけ直して確かめてください。訪問の場合は、玄関を開ける前にインターホン越しに用件を聞き、身に覚えがなければ受け取らないのが安全です。
ひとり暮らしの家族や高齢の家族の住所を届け先にしていた人は、その家族にもこの点を伝えておいてください。偽の連絡は、相手が慌てているときほど成功しやすくなります。前もって「こういう連絡が来たら、まず相談する」と決めておくだけで、被害の多くは防げます。
スマートフォンでできる備え
偽のショートメッセージは、届いてから見分けるだけでなく、届く前の設定で減らすこともできます。機種や携帯電話会社によって画面の名前は違いますが、一般に次のような備えが役立ちます。
- スマートフォンの基本の設定や、携帯電話会社が提供する迷惑メッセージの対策を確かめ、知らない差出人のメッセージを振り分ける設定にしておく
- メッセージのURLを開く前に、URLを長押ししてアドレスを表示し、セブン‐イレブンの公式サイトのアドレスと違っていないかを見る
- 公式のアプリストア以外からアプリを入れない設定のままにしておく
- スマートフォンのOSとアプリを最新の状態に保つ
振り分けの設定をすると、本物の連絡も迷惑メッセージのフォルダに入ることがあります。セブン‐イレブンからの連絡を待っている時期は、迷惑メッセージのフォルダもときどき確かめてください。ただし、そこに入っていたメッセージも、URLから入力しないという原則は同じです。
偽のメッセージを受け取ってしまったときは、返信したり、本文の電話番号にかけたりせず、削除してください。家族や同僚に注意を促したいときは、URLを含むメッセージをそのまま転送するのではなく、件名や文面の特徴を言葉で伝えるほうが安全です。転送したURLを相手がうっかり押してしまうことがあるためです。
7NOWの登録情報と届け先を見直す
今回の件は委託先への不正アクセスによるもので、利用者の操作に原因があったわけではありません。それでも、この機会に配達サービスに登録している情報を見直しておくと、今後別の漏えいが起きたときの影響を小さくできます。
見直したいのは、次の点です。
- 使っていない届け先の住所が残っていないか
- 家族の住所や電話番号を、必要がなくなった後も登録したままにしていないか
- ログインに使うパスワードを、ほかのサービスと使い回していないか
発表では、ID・パスワードは漏えいしていないとされています。そのため、この件だけを理由にパスワードを変える必要は示されていません。ただし、同じパスワードをほかのサービスでも使っている人は、別の漏えいに備えて、サービスごとに違うものに変えておくと安心です。
配達を頼むときに入力する名前や住所、電話番号は、配達を担う会社にも渡ります。これは配達という仕組みの上で避けられないことで、利用者が気をつけて防げるものではありません。だからこそ、届いた連絡を落ち着いて見分けることが、利用者にできる最も確かな備えになります。
家族に伝えるときのポイント
7NOWは、家族の誰かが自分のスマートフォンで注文し、届け先を実家や家族の住所にしていることもあります。届け先の名前が自分でも、注文した人の電話番号に連絡が届く、ということも考えられます。家族に伝えるときは、次の3点に絞ると誤解が起きにくくなります。
- 対象は7NOWで配達を頼んだ注文の一部で、店頭の買い物だけの人は対象ではない
- カード情報とID・パスワードは漏えいしていないと発表されている
- セブン‐イレブンを名乗るショートメッセージが来ても、リンクから入力せず、公式ページや窓口で確かめる
高齢の家族の住所を届け先にして注文したことがある人は、その家族に「セブン‐イレブンや配達を名乗る電話や訪問で、お金や個人情報を求められたら応じずに相談してほしい」と伝えておくと安心です。
問い合わせ窓口
セブン‐イレブンの発表に載っている窓口は、次のとおりです。
| 窓口 | 連絡先 | 受付時間 |
|---|---|---|
| 7NOWお問い合わせ窓口 | 電話 0120-711-099 | 9:00から21:00 |
| CBcloudお客様相談窓口 | webフォーム:[email protected](発表の表記のまま) | 記載なし |
7NOWの利用や、自分が対象かどうかについての問い合わせは、まず7NOWお問い合わせ窓口にするのが分かりやすい選び方です。ピックゴーの不正アクセスそのものについて確かめたいときは、CBcloudのお客様相談窓口が案内されています。
問い合わせのときに、カード番号やパスワードを伝える必要はありません。発表ではそれらは漏えいしていないとされており、窓口がそれを聞く理由は発表の内容からは見当たりません。窓口を名乗る相手に聞かれたら、いったん電話を切り、公式に載っている番号にかけ直してください。
7NOWお問い合わせ窓口の受付は21:00までです。夜遅くに不審なメッセージが届いて不安になったときは、その場でリンクを開いて確かめようとせず、メッセージを残したまま翌日の受付時間に問い合わせるのが安全です。急がせる連絡ほど、一晩おいて落ち着いて確かめることで、多くの被害は避けられます。
今後の続報で確かめたい点
2026年11月4日時点の発表には書かれておらず、続報で明らかになる可能性がある点を整理します。
- 注文日・注文店舗名・注文商品名が、どの区分の何件に含まれるか
- 対象の客へのショートメッセージが、いつまでに送り終わるか
- 不正アクセスに悪用された不具合の内容
- 不正利用などの二次被害が確認されたかどうか
続報を追うときは、報道の見出しよりも、セブン‐イレブンの公式サイトの「重要なお知らせ」とCBcloudのお知らせの一覧を直接開いて、日付を確かめるのが確実です。CBcloudの数字はピックゴー全体の話で、7NOWの客の件数とは別だという点も、続報を読むときに混ぜないようにしてください。
報道では、ピックゴー全体の話と7NOWの客の話が1つの記事にまとめて伝えられることがあります。「配送中の位置情報」や「車両番号」といった項目は、CBcloudの第2報でパートナードライバーの情報として挙げられたもので、7NOWの客の情報として発表されたものではありません。見出しや記事の中の項目がどちらの発表に基づくのかを、出典で確かめる癖をつけておくと、自分への影響を大きく見積もりすぎずに済みます。
ピックゴーで配達を受けている人が確かめること
この節は、7NOWの客ではなく、ピックゴーでパートナードライバーとして配達の仕事を受けている人に向けたものです。7NOWの客とは対象も情報の範囲も違うため、分けて整理します。
CBcloudの第2報では、発注案件を担当したパートナードライバーの氏名、電話番号、メールアドレス、車両番号、配送中の位置情報、車両画像やプロフィール画像にアクセスできるURLの情報が、流出した可能性のある情報として挙げられています。画像のURLは、発行後5分でアクセスできなくなる仕組みだと書かれています。これは最大可能性の範囲で、すべてのドライバーについて同じ項目が流出したという意味ではありません。
ドライバーとして登録している人は、CBcloudを名乗る不審なメール、SMS、電話に注意し、記載されたURLへのアクセスや個人情報の入力・提供をしないよう、CBcloudが呼びかけています。報酬の振込先の変更や、登録情報の再入力を求める連絡が来たときは、連絡に書かれたリンクではなく、ふだん使っているアプリや公式サイトから確かめてください。問い合わせ先として、CBcloudのお客様相談窓口([email protected])が示されています。
在宅で仕事をする人が気をつけること
在宅で仕事をする人の中には、作業の合間の食事や日用品を7NOWで頼み、届け先を自宅兼仕事場にしている人もいます。自宅の住所と電話番号を名刺や取引先との契約書にも使っていると、偽の連絡が仕事の電話番号に届くことがあります。取引先からの連絡と紛れやすいので、知らない番号からのショートメッセージには普段より慎重になってください。
偽のショートメッセージのリンクを開いてスマートフォンに不審なアプリを入れてしまうと、仕事で使っているメールやチャット、取引先から預かったファイルまで危険にさらすことがあります。フリーランスや個人事業主も、取引先の個人情報を扱えば個人情報保護法の「個人情報取扱事業者」に当たる場合があります。個人情報保護委員会は、不正アクセスなど不正の目的で行われたおそれのある漏えい等や、本人の数が1,000人を超える漏えい等を報告の対象として挙げ、発覚したらまずは速やかに報告するよう求めています。詳しくは個人情報保護委員会「漏えい等の対応とお役立ち資料」で確かめてください。
仕事で守りたい基本は、次の3つです。
- 仕事で使うスマートフォンには、公式のアプリストア以外からアプリを入れない
- 仕事用のアカウントには、多要素認証(パスワードに加えて、スマートフォンに届く確認コードなどで本人を確かめる仕組み)を設定する
- 取引先から預かった個人情報は、必要な分だけを保存し、使い終わったら取り決めに沿って削除する
多要素認証の種類と選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版で解説しています。
アカウントを守る力を仕事に生かす
今回の件のように、利用者が自分で何も操作していなくても、配達の委託先の攻撃で情報が外に出ることがあります。だからこそ、届いたショートメッセージを落ち着いて見分ける力や、アカウントを守る設定を整える力は、在宅で働く人にとって仕事の信頼を守る土台になります。
2004年から在宅ワークとフリーランスの仲介を続けてきた中で見えてきた傾向として、取引先から長く任される人ほど、預かった情報の扱い方や連絡の手順を最初に確かめています。セキュリティの知識は、それ自体を仕事にすることもできます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。
セブン‐イレブンは、対象の客に順次ショートメッセージで連絡するとしています。7NOWを使ったことがある人は、届いた連絡をリンクから開かず、公式のお知らせと窓口で確かめながら、続報を日付で追ってください。
よくある質問
Q. セブンイレブンの店で買い物をしただけでも対象になりますか?
セブン‐イレブン・ジャパンの発表で対象とされているのは、デリバリーサービス「7NOW」を利用した客の情報の一部で、配達業務を委託しているCBcloudの「ピックゴー」が不正アクセスを受けたことによるものです。店頭での買い物だけの人が対象になるという発表ではありません。
Q. 7NOWの件でクレジットカード情報は漏れましたか?
発表では、クレジットカード情報、ID・パスワードなどは漏えいしていないとされています。取得が確認されたのは注文者(届け先)のお名前(カナ)、一部の住所・電話番号・郵便番号と、一部の注文日・注文店舗名・店舗住所・注文商品名です。カード情報の入力を求める連絡には応じないでください。
Q. 対象者への連絡はどのように届きますか?
セブン‐イレブンは、対象の客に登録の電話番号宛てのショートメッセージで順次連絡するとしています。偽のメッセージも出回りやすいため、URLから個人情報を入力せず、セブン‐イレブンの公式ページのお知らせや、7NOWお問い合わせ窓口(0120-711-099、9:00から21:00)で確かめてください。
Q. 7NOWは今も使えますか?
発表では、CBcloudの調査でセブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されておらず、7NOWは通常どおり稼働しているとされています。CBcloudは不正アクセス元からの通信の遮断や不具合の修正を行い、一部の機能と日本国外からのアクセスを制限しています。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

ノジマの情報漏洩|ノジマオンライン 会員 約700万件 氏名・住所・暗号化されたパスワード 対象と確かめること 2026

ソニー銀行の情報漏洩|デジタル証券の委託先への不正アクセス 氏名617名・口座番号など4名 対象と確かめること 2026

良品計画の情報流出の可能性|無印良品のオーダーカーテン 19,933件 氏名・住所・電話番号 委託先サーバーへの不正アクセス 2026

北陸電力の情報漏洩|ほくリンク会員のメールアドレス 約55万件 委託先のメール配信サービスへの不正アクセス 確かめること 2026

出前館の情報漏洩|配達の委託先ピックゴーへの不正アクセス 注文者のお名前799件・ご住所794件 確かめること 2026

岡山県の情報漏洩|医療安全情報と感染症情報のメールマガジン 最大2,240件のメールアドレス アララへの不正アクセス 確かめること 2026

大津市の情報漏洩の可能性|マイナンバーカード交付予約のメールアドレス 委託先TKC経由のアララへの不正アクセス マイナンバーの漏えいはなし 2026

新潟市の個人情報漏洩の可能性|オンライン申請システム e-NIIGATA の外部メール送信サービスへの不正アクセス 影響と確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方