PickGo 遭入侵，CBcloud 代配送的 7NOW 客户记录外泄
CBcloud 确认 PickGo 法人服务遭入侵。日本 7-Eleven 确认 7NOW 配送资料被取得：仅姓名（日文假名） 164,180 条、姓名和地址 4,762 条、另含电话及邮编 209 条。这些分类不是独立人数。7NOW 继续正常运行；PickGo 更广的客户及司机资料影响仍在调查。
- 披露时间
- 2026年11月2日
- 更新于 2026年11月3日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 可能涉及 PickGo 法人客户及司机；已确认涉及日本 7NOW 配送收件记录
- PickGo · 7NOW · data breach
- 在野利用
- 已发现
- CBcloud 确认入侵，日本 7-Eleven 确认资料被第三方取得。
发生了什么
CBcloud 于 11 月 1 日发现 PickGo 法人服务遭未授权访问，11 月 2 日发布首份公告。公司停用了被滥用账户、阻断攻击通信并修复被利用的缺陷，但没有披露 CVE 或入侵机制。更广的客户及合作司机资料可能流出，范围仍在调查；公司称没有发现恶意程序混入。
日本 7-Eleven 11 月 3 日公告确认 7NOW 收件资料被取得：含姓名（日文假名）的记录 164,180 条，含姓名（日文假名）及地址的记录 4,762 条，含姓名、地址、电话及邮编的记录 209 条。公告没有说明分类是否重叠，也未提供独立人数，因此本文不合计总数。部分订单日期、门店名称及地址、商品名称也被取得。7-Eleven 称银行卡资料及登录 ID／密码没有泄露，亦未发现其认证信息或集成配置被泄露、篡改。
7NOW 继续正常运行；这是供应商事件，不能据此确认 7-Eleven 自身系统被入侵。公告发布时尚未确认二次滥用。7-Eleven 称已向日本个人信息保护委员会报告，并将向受影响收件人发短信通知。CBcloud 的更广限制不等于每项配送服务均下线。已确认的大量记录暴露支持 L4。
案发时间线
2026年11月1日
CBcloud 发现未授权访问
公司阻断通信、停用被滥用账户并修复被利用的缺陷。
2026年11月2日
披露 PickGo 法人服务事件
客户及合作司机资料可能流出，范围和数量仍在调查。
2026年11月3日
7-Eleven 确认 7NOW 配送记录受影响
公布三类字段对应的记录数，部分订单详情也被取得。7NOW 继续运行。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- CBcloud 首份 PickGo 事件公告一手来源从公开 HTML 的文章载荷完整解码，发布时间为 11 月 2 日。确认法人服务入侵、遏制措施、客户及司机资料可能流出和访问限制；浏览器及网页文本视图为空。
- 日本 7-Eleven 11 月 3 日原始公告一手来源确认 7NOW 分类资料被取得，排除银行卡及登录凭据，说明正常运行、尚无二次滥用、短信通知及监管报告。