Bキャンペーン参加者情報の流出確認

スマートシェア／OWNLYのモスSNSキャンペーン事案の概要と評価

記事更新 2026/10/27

X・LINEのユーザー名・IDや応募状況など14,034件が流出。氏名・住所・カード・SNSパスワードは収集していません。

事案の概要

スマートシェアは2026年10月27日、SNSキャンペーンツールOWNLYへの不正アクセスで参加者情報が流出したと公表しました。10月16日未明に監視システムが検知しましたが、通知設定の不備で開発担当者の把握が遅れ、同日中に侵入経路を遮断しました。

対象は「モスのレシートチャレンジ」2,995件、「モスでハロウィンプレゼントキャンペーン」11,001件、「VALX×モスバーガーコラボ！レシートキャンペーン」38件の合計14,034件です。参加情報の件数であり、14,034人の重複除外済み人数とはしません。

XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポン取得状況などに閲覧・ダウンロードの形跡があるとしています。氏名、住所、電話、メール、カード情報、SNSパスワードは収集しておらず、含まれません。

公表時点で他のキャンペーンの参加者情報が閲覧・取得された形跡と二次被害は確認されていません。既掲載のモスカードへの侵害とは別のサービス・経路です。

ファイルアップロード機能の不備が侵入経路でした。受け付けるファイル形式の限定などの修正、類似不備の点検、通知設定の見直しを実施したとしています。外部調査機関による点検は実施要否等の検討段階です。

当選連絡を装って個人情報やカード情報の入力を求めるメッセージに注意してください。同社はDM等でパスワード・カード情報を尋ねず、対象者への個別連絡も行わないとしています。

専用窓口の受付期間は2026年10月27日〜2027年1月26日です。対象確認の案内は公式発表に記載されています。

B1：SNSユーザー名・IDと限定的なキャンペーン参加・抽選・クーポン情報が結び付く。実名・連絡先・SNSパスワードは非収集。14,034件の参加情報を実人数に換算せず、深い生活履歴・管理権限を推定しない。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。