セブン-イレブン「7NOW」利用者情報16万件超が漏えい

7NOWで漏えいした情報

7NOWでは、注文者（届け先）の名前（カナ）が16万4180件、名前（カナ）と住所の組み合わせが4762件、名前（カナ）・住所・電話番号・郵便番号の組み合わせが209件取得された。一部では注文日、注文店舗名と店舗住所、注文商品名も含まれる。クレジットカード情報やID・パスワードの漏えいはなく、7NOWは通常通り稼働している。

不正アクセスは11月1日にCBcloudの調査で判明し、7NOWの利用者情報が取得されたことは3日に確認され、セブン‐イレブンに連絡があった。セブン‐イレブンの認証情報や連携設定の流出・書き換えは確認されていない。

出前館への影響と対応

出前館では、注文者の氏名799件、住所794件（番地まで）、電話番号・郵便番号33件のほか、一部の注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細が取得された。同社は2日午後2時過ぎにCBcloudとの連携を停止し、不具合の修正と通信状況の確認後、同日午後9時ごろに再開した。認証情報や連携設定の流出・書き換えは確認していない。

CBcloudは不正アクセスの確認後、攻撃元からの通信を遮断し、悪用されたアカウントを停止、利用された不具合も修正した。現在は一部機能と日本国外からのアクセスを制限している。