配送プラットフォーム「ピックゴー」に不正アクセス、導入法人の顧客と配送ドライバーの情報が流出の可能性

　CBcloud株式会社は、同社の配送プラットフォーム「ピックゴー」が不正アクセスを受け、導入法人および利用者と、パートナードライバーの情報が流出した可能性があると発表した。

　「ピックゴー」はデリバリーサービス向けの配送プラットフォームで、導入法人の商品を、同社のパートナードライバーが配送する。法人向けサービスではドライバーを指名して依頼できることが特徴。個人向けに、二輪車あるいは軽貨物車での配送サービスも提供している。

　同社では11月1日に不正アクセスが確認され、情報が流出した可能性があるとして、同日に第1報を発表するとともに、対策の一環として、一部の機能と日本国外からのアクセスを制限した（サービスそのものは稼働を継続している）。

　その後、3日に第2報を発表し、流出した可能性がある情報の範囲を発表した。内容は、導入している法人の名前や配送サービス利用者の情報、発注情報（届け先、パートナードライバーの情報など）で、導入法人によって影響範囲が異なるという。件数は明らかにされておらず、銀行口座の情報やクレジットカード情報、パスワードは含まれないとしている。

　本件の影響を、導入法人が発表している。編集部で確認できたところでは2件あり、1件目は株式会社セブン-イレブン・ジャパンのデリバリーサービス「7NOW」。注文者の氏名（カナ）16万4180件、氏名（カナ）と住所4762件、氏名（カナ）と住所・電話番号・郵便番号209件が、第三者に取得されたことが確認されたとしている。また、このほかに、一部で注文店舗名、店舗住所、注文商品名も取得されたとしている。

　2件目は株式会社出前館。届け先の名前799件、届け先の住所794件、届け先の電話番号および郵便番号33件が第三者に取得されたことが確認されたとしている。また、このほかに、一部で注文店舗名、店舗住所、電話番号、注文メモ、商品名、料金明細も取得されたとしている。

　セブン-イレブン・ジャパンではSMSで、出前館ではメールで、当該の利用者に順次連絡するとしている。