セブン&アイの宅配サービス、委託先不正アクセスで16万件超の顧客情報が流出

セブン&アイの宅配サービス、委託先不正アクセスで16万件超の顧客情報が流出
セブン宅配で情報流出

コンビニ各社が配送サービスの拡大を進めるなか、セブン―イレブン・ジャパンの宅配サービス「セブンナウ」で顧客情報の流出が明らかになった。流出件数は16万件超に上り、現時点で不正利用などの被害は確認されていない。

ハイライト

  • セブン―イレブン・ジャパンはCBクラウドの不正アクセスにより名前や住所など16万件超の顧客情報流出を発表。
  • クレジットカード情報やパスワードなどの漏洩は確認されておらず、セブンナウのサービスは通常通り継続。
  • 今回の事案は小売・外食分野における外部委託先管理や情報保護体制の再点検を促す可能性がある。

流出の経緯と対象情報

日本経済新聞によると、セブン―イレブン・ジャパンは3日、セブンナウの配達業務の一部を委託するCBcloud(CBクラウド、東京・千代田)が不正アクセスを受け、顧客情報が流出したと発表した。流出したのは注文者の名前や住所などで、件数は16万件超に上る。

同社によると、CBクラウドへの不正アクセスは1日に判明し、3日にセブンナウの顧客情報流出が分かった。クレジットカード情報やパスワードなどの漏洩は確認されていないという。

サービス継続と委託先管理への影響

CBクラウドは、不正アクセス元からの通信を遮断し、不正利用されたアカウントを停止した。不正アクセスに悪用された不具合も修正済みとしている。

セブンナウのサービスは通常通り利用できる。小売りや外食分野では外部委託先を経由した不正アクセス事案が相次いでおり、今回の事案も配送関連業務における委託先管理や情報保護体制の点検を促す可能性がある。

当サイトの以前の記事では、ブックオフグループホールディングスの子会社会員管理システムが不正アクセスを受け、最大約642万件規模の会員データが外部に取得された可能性があると判明した件を整理しました。決済情報や本人確認書類の漏洩は確認されていない一方で、対象者への個別連絡やパスワード変更の案内、再発防止策の実効性が信頼回復の焦点になる点をお伝えしています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。