スマートシェア株式会社（SNSキャンペーンツール「OWNLY」（モスバーガーのキャンペーン3件））

OWNLYに第三者の不正アクセスがあり、サービスを利用して実施されたキャンペーンの参加者情報の一部が外部に漏洩したと公表しました。対象は、モスのレシートチャレンジ（2026/8/3〜8/31、LINE）2,995件、モスでハロウィン プレゼントキャンペーン（2026/10/15〜10/17、X）11,001件、VALX×モスバーガーコラボ！レシートキャンペーン（2026/10/1〜10/21、X）38件で、合計14,034件です。上記以外のキャンペーンについては、現時点までの調査で参加者情報が閲覧・取得された形跡は確認されていないとしています。

漏洩した情報は、OWNLYのサーバー上に保存されていた参加者情報（XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など）です。氏名、住所、電話番号、メールアドレス、クレジットカード情報、SNSのパスワード等は収集しておらず、含まれないとしています。10月21日に個人情報保護委員会、総務省の関係機関に報告したとしています。

再発防止策として、ファイルアップロード機能の修正、全アカウントの点検、利用企業へのパスワード変更や多要素認証等の設定依頼、監視システムの通知設定の見直しを実施済みとしています。外部調査機関を起用した総点検の要否などは、年内に検討する予定です。二次被害は現時点で確認されておらず、当選連絡を装う不審なメッセージへの注意を呼びかけています。個別の連絡はせず、この発表をもって本人への通知に代えるとしています。