OWNLY、モスのキャンペーン情報1万4,034件が漏えい―アップロード機能に不備

スマートシェアは2026年10月27日、SNSキャンペーンツール「OWNLY」への不正アクセスで参加者情報1万4,034件が漏えいしたと公表しました。対象は「モスのレシートチャレンジ」「モスでハロウィン プレゼントキャンペーン」「VALX×モスバーガーコラボ！ レシートキャンペーン」の3企画です。

漏えいしたのはXまたはLINEのユーザー名・ID、参加日時、抽選やクーポン取得状況などです。氏名、住所、電話番号、メールアドレス、カード情報、SNSのパスワードは収集しておらず、対象に含まれません。

侵入経路はファイルアップロード機能の不備でした。16日未明に監視システムが検知しましたが、通知設定の不備で開発担当者の把握が遅れ、同日中に経路を遮断しました。同社は受け付けるファイル形式の制限などの修正と、異常検知時の通知設定の見直しを実施しています。

公表時点で二次被害は未確認です。同社は参加者の連絡先を保有しておらず、本件について個別連絡はしないと説明しています。当選通知を装い、個人情報やカード情報を求めるメッセージに注意が必要です。対象かを確認する窓口は公式発表に掲載されています。