> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

スマートシェア:SNSキャンペーンツール「OWNLY」に不正アクセス、モスのキャンペーン参加者情報が漏洩

スマートシェアは10月27日、SNSキャンペーンツール「OWNLY」のファイルアップロード機能の不備から不正アクセスを受け、参加者情報が閲覧・ダウンロードされたと発表した。監視システムが10月16日未明に検知し、通知設定の不備で把握は遅れたが同日中に経路をふさいだ。漏洩したのはモスバーガーの3つのキャンペーン(モスのレシートチャレンジ、モスでハロウィン プレゼントキャンペーン、VALX×モスバーガーコラボ)の参加者14,034件で、XまたはLINEのユーザー名とユーザーID、応募日時、抽選やクーポンの状況など。氏名、住所、電話番号、メールアドレス、カード情報は集めていなかった。21日に個人情報保護委員会と総務省に報告した。

公表日

2026-10-27

関連組織数

2

漏洩件数(恐れを含む)

1.4万

14,034

停止期間

不明

経緯

  1. 発生・検知 2026-10-16
  2. 公表 2026-10-27
  3. 11日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

サプライチェーンへの影響

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社サービス「OWNLY」への不正アクセスに伴うお客様情報漏洩に関するお詫びとお知らせスマートシェア · 2026-10-27