委託先「ピックゴー」への不正アクセスで出前館のお客様情報の一部が漏えい
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社出前館の出前館で、不正アクセス・情報の漏えい。
- いつ
- 2026年11月3日に公表(発生・発覚は2026年11月1日)。
- 原因
- 一部公表:委託先・取引先から・ソフトウェアの脆弱性。
- 影響
- 出前館の注文者(届け先)の情報、最大799件(漏えい確認)。
原因
原因一部公表 委託先・取引先からソフトウェアの脆弱性
- 公式の発表での原因
- 配達業務の委託先であるCBcloudが運営する「ピックゴー」が、不正アクセスで悪用された不具合を抱えていたことが原因。
- 侵入の入り口
- ピックゴーのシステムの不具合
影響
- 人数・件数
- 最大799件(出前館の注文者(届け先))
注:最大(お名前) - 情報の種類
- 氏名、住所、電話番号、郵便番号、注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細
- 漏えい
- 漏えい確認
- サービスの停止など
- CBcloudとの連携を一時停止(2026年11月2日14時過ぎ〜21時ごろ)
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 出前館や配送会社を装った不審な電話・メール・SMSに注意する
- 身に覚えのない請求や個人情報の入力・金銭の支払いを求める連絡に応じない
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]株式会社出前館「委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び」(2026年11月3日)
この内容は2026年11月4日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
メール配信サービス委託先への不正アクセスで会員メールアドレス最大68万件漏洩
一般財団法人BOATRACE振興会
影響:最大684,772件・漏えい確認
デニーズアプリに不正アクセス、旧アプリ利用者の情報漏えいの可能性
株式会社デニーズジャパン
影響:未公表・漏えいの可能性
メール配信委託先アララ社への不正アクセスで顧客情報28,921件が流出の可能性
株式会社日本デジタル研究所
影響:28,921件・漏えいの可能性
コペンハーゲンの有名レストラン、予約代行サービス「Tebi」への不正アクセスで来店客のメールアドレスに影響
デンマークMielcke & Hurtigkarl
影響:未公表・漏えい確認
「成城石井.com」会員メールアドレス、委託先アララ社への不正アクセスで最大16万8,630件流出
株式会社成城石井
影響:最大168,630件・漏えい確認