当社が一部の配達業務を委託しているCBcloud株式会社（以下「CBcloud」）が運営する「ピックゴー」が、第三者による不正アクセスを受け、当社のお客様の情報の一部が外部に取得されたことが判明しました。
お客様をはじめ関係者の皆さまに、多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

1. 経緯

2026年11月1日、「ピックゴー」が第三者による不正アクセスを受け、当社の配達案件に含まれるお客様の情報の一部が取得されたことが、CBcloudの調査で判明しました。
当社は、11月2日に当該事象の連携を受け、被害の拡大を防ぐため、同日14時過ぎにCBcloudとの連携を停止しました。その後、CBcloudにおいて、今回の不正アクセスで悪用された不具合の修正が完了したことを確認し、当社側の通信状況の確認を行ったうえで、同日21時ごろに連携を再開しています。 

2. 漏えいした可能性のある情報

CBcloudの調査により、次の情報が第三者に取得されたことが確認されています。

・注文者（届け先）のお名前：799件
・注文者（届け先）のご住所：794件（番地まで）
・注文者（届け先）の電話番号・郵便番号：33件

上記以外のクレジットカード情報、ID・パスワードなどは漏洩しておりません。

なお、一部、注文店舗名、店舗の住所・電話番号、注文メモ、商品名、料金明細が取得されています。

3. 当社のシステムへの影響

CBcloudの調査では、当社の認証情報や連携設定の流出・書き換えは確認されていません。

4. 二次被害の防止について

現時点で、本件を原因とする不正利用の被害は確認されていません。

お名前・ご住所・電話番号などが取得されたことで、次のようなことが起こるおそれがあります。
ご注意ください。

・当社や配送会社を装った不審な電話、メール、SMSにご注意ください
・身に覚えのない請求や、個人情報の入力・金銭の支払いを求める連絡には、応じないでください

5. 対象となるお客様へのご連絡

対象となるお客様には、ご登録のメールアドレス宛に、順次ご連絡します。

6. 再発防止策

CBcloudは、今回悪用された不具合の修正、不正な接続の遮断、不正に作成されたアカウントの無効化などの緊急対応を完了しています。当社は、これに加えて、CBcloudに対し、原因の全容の究明、他の脆弱性の有無を含む全体の点検、および恒久的な再発防止策の実施と当社への報告を求めています。あわせて、委託先における個人情報の取り扱いと管理体制のさらなる強化を進めてまいります。

7. 関係機関への報告

本件は、個人情報保護委員会へ報告済みです。

この度は多大なご心配とご迷惑をおかけしますことを重ねてお詫びいたします。今後新たな事実が判明した場合は、速やかにお知らせします。