セブンネットショッピングは2013年10月23日、外部からなりすましによる不正なアクセスがあり、第三者に利用者のクレジットカード情報15万165件（最大）などを見られた可能性があると発表した。
発表によると、13年6月以降、クレジットカード会社からカード情報が流出している可能性を指摘され、調査を行ったところ、13年4月17日から7月26日までに、第三者が外部インターネットサービスなどから不正に取得したIDとパスワードを使ってログインし、クレジットカード情報を含む個人情報を見た可能性があることがわかった。同社からIDやパスワードが流出したという事実は検知されていないという。
対象利用者はセブンネットショッピングの会員サービス「いつもの注文」にクレジットカード情報を登録している人の一部で、氏名、住所、電話番号、クレジットカード番号、カード有効期限が見られた可能性がある。
同社は現時点で、「いつもの注文」画面の脆弱性の修正、ログイン認証の強化、クレジットカード会社の協力による悪用防止措置などの対策を行っている。