企業の発表を読む
セブンの7NOWで16万9,151件漏えい、SMSが来たら対象かとカナ氏名
この記事の答え
- 何が起きた
- 7NOW の配達を任されている CBcloud の「ピックゴー」が不正アクセスを受け、利用者の情報169,151件が漏えいしました。
- 漏れた情報
- 164,180件はカタカナの名前だけです。4,971件は住所も含みます。カード情報とパスワードは含まれません。
- 自分は対象か
- 対象の人には、登録した電話番号あてにSMSで順に連絡するとしています。
- 次に見るところ
- SMSでの連絡と、それをまねた偽のSMSが出ないかです。
セブン‐イレブン・ジャパンの11月3日のお知らせによります。合計は、お知らせの3つの件数を当社で足したものです。
委託先のピックゴーから、7NOW の利用者169,151件が漏えいしました
11月1日に不正アクセスを受けました。
セブン‐イレブン・ジャパンは11月3日、宅配サービス「7NOW」の利用者の情報が漏えいしたと発表しました。配達の一部を任せている会社のシステムが、不正アクセスを受けたためです。件数は合わせて169,151件です。
発表した日お知らせ
11月3日
漏えいした件数3つの区分の合計（当社の計算）
169,151件
不正アクセスを受けた所委託先
CBcloudの「ピックゴー」
不正利用の被害11月3日の時点
確認されていない
CBcloud の調べで、11月1日の不正アクセスが分かりました。11月3日には、7NOW の利用者の情報も取られていたことが分かったとしています。
164,180件はカナの名前だけで、カード情報は含まれません
209件は住所と電話番号も含みます。
漏えいした情報は、人によって3つに分かれます。いちばん多いのは、カタカナの名前だけの人です。
名前（カナ）注文した人・届け先
164,180件
名前（カナ）と住所注文した人・届け先
4,762件
名前（カナ）・住所・電話番号・郵便番号注文した人・届け先
209件
一部では、注文日・注文した店の名前と住所・注文した商品名も取られています。
漏えいしていない情報
クレジットカードの情報と、ID・パスワードなどは漏えいしていないとしています。
対象の人には、SMSで連絡が来ます
7NOW は通常どおり使えるとしています。
対象の人には、登録している電話番号あてに、SMS（ショートメッセージ）で順に連絡するとしています。
SMSが来た人
お知らせでは、対象の人への連絡はSMSで行うとしています。
SMSが来ていない人
連絡は順に送るとしているため、まだ届いていない場合もあります（当社の見方）。
7NOW のアプリやサイト
セブン‐イレブンの認証情報などの流出や書き換えは、確認されていません。7NOW は通常どおり動いているとしています。
SMSをまねた偽の連絡に気をつけましょう
確かめるときは公式の窓口に電話します。
「SMSで連絡が来る」と知られると、それをまねた偽のSMSが出回るおそれがあります（当社の見方）。気をつけたいことは次の3つです。
SMSのURLから、カード番号やパスワードを入れない
漏えいしたのは名前や住所などで、カード情報は含まれていないとしています。
確かめたいときは、公式の窓口に自分から電話する
SMSに書かれた番号ではなく、下の窓口にかけます。
住所や名前を言い当てられても、本物とは限らない
電話や訪問で、注文の話を持ち出されても、いったん切って確かめます。
問い合わせ先
7NOW お問い合わせ窓口：0120-711-099（9時から21時）。CBcloud お客様相談窓口は、ウェブのフォームで受け付けています。詳しくはセブン‐イレブン・ジャパンの11月3日のお知らせに載っています。
CBcloud は通信を遮断し、不具合を直しました
個人情報保護委員会に報告済みです。
CBcloud は、不正アクセスに気づいたあと、すぐに次の対応をしたとしています。
不正アクセス元からの通信を遮断
不正なアクセスをしてきた先との通信を止めました。
不正に使われたアカウントを停止
悪用されたアカウントを使えなくしました。
悪用された不具合を修正
一部の機能と、日本の外からのアクセスも制限しています。
この件は、個人情報保護委員会に報告済みです。
よくある質問
7NOW で何が漏えいしましたか。
注文した人（届け先）のカタカナの名前です。一部は住所・電話番号・郵便番号も含みます。合わせて169,151件です。
クレジットカードは大丈夫ですか。
クレジットカードの情報と、ID・パスワードなどは漏えいしていないとしています。
自分が対象かは、どう分かりますか。
対象の人には、登録している電話番号あてにSMSで順に連絡するとしています。
7NOW は使えますか。
通常どおり動いているとしています。セブン‐イレブンの認証情報などの流出や書き換えは、確認されていません。
どこが不正アクセスを受けたのですか。
7NOW の配達の一部を任されている CBcloud の「ピックゴー」です。11月1日に不正アクセスを受けました。
被害は出ていますか。
11月3日の時点で、この件による不正利用の被害は確認されていないとしています。
問い合わせ先はどこですか。
7NOW お問い合わせ窓口 0120-711-099（9時から21時）です。CBcloud はウェブのフォームで受け付けています。
言葉の意味3語
- 7NOW（セブンナウ）
- セブン‐イレブンの商品を、家などに届けてもらえる宅配サービスです。
- ピックゴー
- CBcloud が運営する、荷物を運ぶ人と配達の仕事をつなぐサービスです。
- SMS（ショートメッセージ）
- 電話番号あてに送る、短い文字のメッセージです。
出典・エビデンス一覧1件（公式1）
- ※セブン‐イレブン・ジャパンの11月3日のお知らせをもとにしています
- ※169,151件は、お知らせの3つの件数を当社で足した数です
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- アソビュー1,582万件流出、自分が対象かとアララ経由で漏れた情報
- SMBCコンシューマーファイナンス漏えいで自分は対象か、地銀ローン保証32万人
- ドコモ障害の対象は誰か、5G SA契約者と119番の影響、My docomo停止
- 仏アルケアの約177億円はどこへ消えたか、フランスの委託先経由の攻撃と暗号資産
- エア・ドゥ利用者は何に注意するか、AIRDOのアドレス最大67万3920件
- 無印良品のMUJI Card約109万件、カード番号の全桁漏えいで再発行は必要か
ほかのテーマ：テーマから探す