モスフードサービス（SNSキャンペーン参加者／委託先 スマートシェア「OWNLY」） — Incident report
Published:
mos.co.jp
Original source text (not a translation)
3つのキャンペーンの参加者情報14,034件の漏えいを確認（「モスのレシートチャレンジ」LINE 2,995件、「モスでハロウィンプレゼントキャンペーン」X 11,001件、「VALX×モスバーガーコラボ！レシートキャンペーン」X 38件。実施期間は2026年8月3日〜10月21日）。漏えいした情報はXまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など。氏名・住所・電話番号・メールアドレス・クレジットカード情報・SNSのパスワードは収集しておらず含まれない。対象外のキャンペーンは閲覧・取得の形跡なし。二次被害は10月27日時点で未確認。お客さま個別の連絡先を持たないため、個別連絡はせず公表をもって通知に代える。確認したい人はスマートシェアの専用窓口（受付は2027年1月26日まで）に、参加時のユーザー名・ユーザーIDと参加したキャンペーン名を伝える。モスカード（バリューデザイン）の行とは別件で合算しない。公表された原因・経路：モスが利用した外部のSNSキャンペーンツール「OWNLY」（提供元 スマートシェア）のファイルアップロード機能の不備を突いた不正アクセス。10月16日未明に監視システムが検知し、同日中に侵入経路を遮断（通知設定の不備で担当者の把握は遅れた）。10月21日に個人情報保護委員会と総務省に報告。モス自身のシステムへの侵入とは書かれていない。