原因公表 不正アクセス情報の漏えい

SNSキャンペーンツール「OWNLY」に不正アクセス、キャンペーン参加者情報14,034件が漏えい

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
スマートシェア株式会社のOWNLY（SNSキャンペーンツール）で、不正アクセス・情報の漏えい。
いつ
2026年10月27日に公表（発生・発覚は2026年10月16日）。
原因
公表：ソフトウェアの脆弱性。
影響
OWNLYで実施された3つのキャンペーン（モスのレシートチャレンジ・モスでハロウィン プレゼントキャンペーン・VALX×モスバーガーコラボ レシートキャンペーン）の参加者の情報、14,034件（漏えい確認）。

原因

原因公表 ソフトウェアの脆弱性

公式の発表での原因
OWNLYのファイルアップロード機能の不備が侵入経路になった。監視システムは10月16日未明に検知したが、通知設定の不備で開発担当者の把握が遅れた。同日中に侵入経路は遮断した。
侵入の入り口
ファイルアップロード機能の不備

影響

人数・件数
14,034件（OWNLYで実施された3つのキャンペーン（モスのレシートチャレンジ・モスでハロウィン プレゼントキャンペーン・VALX×モスバーガーコラボ レシートキャンペーン）の参加者）
情報の種類
XまたはLINEのユーザー名、XまたはLINEのユーザーID、エントリー日時、抽選・クーポンの取得状況
漏えい
漏えい確認
二次被害
現時点で二次被害は確認されていない

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • キャンペーンの当選連絡などを装い、個人情報やカード情報の入力を求める不審なメッセージに注意する
  • ご自身が対象か知りたい場合は、専用窓口へ参加時のユーザー名・ユーザーID・キャンペーン名を連絡する（受付期間は2026年10月27日から2027年1月26日まで）

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 監視システムが未明に不正アクセスを検知し、同日中に侵入経路を遮断した。 ［出典s1］

  2. 個人情報保護委員会と総務省に報告した。 ［出典s1］

  3. お詫びとお知らせを公表し、対象キャンペーンと件数、再発防止策を示した。 ［出典s1］

出典（公式の発表）

  1. ［s1］スマートシェア「当社サービス「OWNLY」への不正アクセスに伴うお客様情報漏洩に関するお詫びとお知らせ」（2026年10月27日）

この内容は2026年11月1日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ソフトウェアの脆弱性の事件をすべて見る →