スマートシェア:SNSキャンペーンツール「OWNLY」に不正アクセス、モスのキャンペーン参加者情報が漏洩
スマートシェアは10月27日、SNSキャンペーンツール「OWNLY」のファイルアップロード機能の不備から不正アクセスを受け、参加者情報が閲覧・ダウンロードされたと発表した。監視システムが10月16日未明に検知し、通知設定の不備で把握は遅れたが同日中に経路をふさいだ。漏洩したのはモスバーガーの3つのキャンペーン(モスのレシートチャレンジ、モスでハロウィン プレゼントキャンペーン、VALX×モスバーガーコラボ)の参加者14,034件で、XまたはLINEのユーザー名とユーザーID、応募日時、抽選やクーポンの状況など。氏名、住所、電話番号、メールアドレス、カード情報は集めていなかった。21日に個人情報保護委員会と総務省に報告した。
公表日
2026-10-27
関連組織数
2
漏洩件数(恐れを含む)
1.4万
14,034
停止期間
不明
経緯
- 発生・検知 2026-10-16
- 公表 2026-10-27
- 11日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
–
サプライチェーンへの影響
影響を受けたサービス
関連組織
[委託先経由][大]東京都 品川区宿泊業,飲食サービス業14,034件
株式会社モスフードサービスモスバーガーの3つのSNSキャンペーンの参加者情報が漏洩した。
- スマートシェア株式会社
出典
- [1][公式発表]当社サービス「OWNLY」への不正アクセスに伴うお客様情報漏洩に関するお詫びとお知らせスマートシェア · 2026-10-27