株式会社モスフードサービス（モスバーガーのSNSキャンペーン（外部ツール「OWNLY」を使用））

SNSキャンペーンで使っていた外部ツール「OWNLY」（提供元：スマートシェア株式会社）が第三者による不正アクセスを受け、キャンペーン参加者情報の一部が外部へ漏洩したことが判明したと発表しました。不正アクセスは2026年10月16日に、ファイルアップロード機能の不備を侵入経路として発生し、OWNLY上に保存されていた参加者情報の一部が外部から閲覧・ダウンロードされた形跡があるとの報告をスマートシェアから受けたとしています。

漏洩した情報は、XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況等です。対象は、モスのレシートチャレンジ（2026年8月3日〜8月31日、LINE）2,995件、モスでハロウィンプレゼントキャンペーン（10月15日〜17日、X）11,001件、VALX×モスバーガーコラボ！レシートキャンペーン（10月1日〜21日、X）38件で、合計14,034件です。これ以外のキャンペーンでは、閲覧・ダウンロードされた形跡は確認されていないとしています。氏名、住所、電話番号、メールアドレス、クレジットカード情報、SNSのパスワード等は収集しておらず、漏洩した情報には含まれないとしています。

スマートシェアは侵入経路の遮断等の緊急措置を取り、個人情報保護委員会等への報告と被害状況の調査を行っているとされています。現時点で本件に起因する二次被害は確認されていないとし、当選連絡を装うフィッシング等への注意を呼びかけています。問い合わせは、スマートシェアの専用窓口（モスSNSキャンペーン事務局）で、2027年1月26日まで受け付けます。