7-Eleven日本配送外包平台遭非法入侵 逾16万条用户信息外泄
要点
7-Eleven日本公司11月3日宣布，其送货上门服务"7NOW"的配送业务外包方遭到第三方非法访问，总计逾16万条客户信息外泄，内容涉及姓名、住址、电话号码等；信用卡信息与登录密码未发生泄露。 据公司公告口径，被获取的信息以收件人姓名为主，合计169151条，其中同时包含姓名…
7-Eleven日本公司11月3日宣布，其送货上门服务”7NOW”的配送业务外包方遭到第三方非法访问，总计逾16万条客户信息外泄，内容涉及姓名、住址、电话号码等；信用卡信息与登录密码未发生泄露。
据公司公告口径，被获取的信息以收件人姓名为主，合计169151条，其中同时包含姓名、住址、电话号码及邮编等完整要素的记录仅209条；部分订单的注文日期、下单门店名称与地址、商品名也在被获取之列。时间线上，11月1日相关方查明外包平台遭非法访问，11月3日进一步确认涉及7NOW用户信息。公司称已向日本个人信息保护委员会报告，并将通过短信依次联系涉及用户。
此次的入侵点不在7-Eleven自有系统。7NOW的部分配送业务委托给外包企业CBcloud运营的配送平台，订单数据因此存在于品牌方机房之外。官方公告写明，7-Eleven自身的认证信息与系统联动设置未发现流出或被改写；外包方一侧已阻断攻击来源通信、停用被滥用的账户、修复漏洞，并限制部分功能及来自日本境外的访问。7NOW服务照常运行，官方称送货上门不受影响。
这是一起典型的”供应链式”信息泄露：用户面对的是便利店品牌，数据的实际保管方却是配送外包平台。品牌方负责发布道歉公告，修复动作发生在受托企业一侧，责任链条与用户认知出现了错位。零售企业每把一个环节交给外部平台，数据托管的边界就外移一截；对外包数据链路的可见性、审计与问责机制，正在成为零售数字化的普遍短板。
就泄露数据的现实风险而言，姓名与电话的组合足以支撑精准的冒充客服与钓鱼接触，住址信息则进一步放大了诈骗话术的可信度。官方口径称截至公告发布未发现数据被不当利用，但这一判断随时间推移存在变化可能。对涉及用户来说，近期任何引用了真实订单细节的来电、短信都应保持警惕，核实渠道应以官方公布的咨询窗口为准。
便利店业态的数字化链路——门店收银、会员应用、网购、送货上门——每增加一条，需要保管与问责的个人信息就多一批。本次事件的样本价值在于，即便品牌方自身接口未被攻破，外包平台一旦失守，品牌方仍需承担告知、报告与善后的全部公开责任。接下来值得跟踪的是两点：外泄数字是否随外包方核查上调，以及日本零售业会否因此收紧对配送外包平台的数据托管要求。
