【解説】ピックゴー不正アクセス｜7NOWと出前館の注文者情報が流出

配送マッチングサービスのピックゴーが不正アクセスを受け、セブン‐イレブンの7NOWと出前館の注文者情報が取得されました。配送を委託する企業に関わる話です。

11月1日 不正アクセス判明

11月1日、運営するCBcloudの調査で不正アクセスが分かりました。出前館には翌日に連絡が届き、その日のうちに連携を止めています。セブン‐イレブンに7NOWの情報が含まれると伝わったのは、11月3日でした。

11月3日 2社が公表

11月3日に2社が公表しました。7NOWは合計16万9151件で、大半は氏名のカナだけです。出前館は氏名799件などです。両社とも、カード情報とパスワードは漏れていないとしています。個人情報保護委員会へは報告済みです。

これから確かめること

原因の不具合や侵入経路は、11月4日時点で公表されていません。委託元は、配達に要らない項目を渡していないか確かめます。委託先ごとに、連携をすぐ止められるかも点検しておきます。

取得された項目の違いや、認可の実装例は、記事で詳しく紹介しています。