スマートシェア株式会社は、同社が提供するSNSキャンペーンツール「OWNLY」において第三者による不正アクセスが発生し、同サービスを利用して実施されたキャンペーンの参加者情報の一部が外部に漏洩したと発表した。漏洩が確認されたのは計3つのキャンペーンにおける合計14,034 件の参加者情報で、対象にはXやLINEのユーザー名やユーザーIDなどが含まれている。現時点で二次被害は確認されていないとしている。

対象となるキャンペーンと漏洩した情報

漏洩の対象となったキャンペーンと件数は以下の通りである。

• モスのレシートチャレンジ（実施期間：2026/8/3~8/31、参加方法：LINE、対象件数：2,995 件）
• モスでハロウィンプレゼントキャンペーン（実施期間：2026/10/15~10/17、参加方法：X、対象件数：11,001 件）
• VALX×モスバーガーコラボ！レシートキャンペーン（実施期間：2026/10/1~10/21、参加方法：X、対象件数：38 件）
• 合計：14,034 件

対象件数は、上記キャンペーンの参加者のうち漏洩した情報の総数である。上記以外のキャンペーンについては、現時点までの同社の調査の結果、参加者情報が閲覧・取得された形跡は確認されていない。

漏洩した情報は、OWNLYサーバー上に保存されている参加者情報（XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など）であり、不正アクセスにより閲覧・ダウンロードされた形跡が確認されている。なお、対象キャンペーンにおいて氏名、住所、電話番号、メールアドレス、クレジットカード情報、SNSのパスワード等の情報は収集しておらず、漏洩した情報には含まれていない。

不正アクセスの原因と経緯

2026年10月16日未明、OWNLYのファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知した。通知設定の不備により同社開発担当者による把握は監視システムの検知から遅れたものの、同日中に侵入経路を遮断した。

なお、今回の一連の事態については10月21日に個人情報保護委員会および総務省の関係機関に報告を行っている。

再発防止に向けた取り組み

同社は不正アクセスを受け、以下の対策を実施済みであるほか、今後の対応を予定している。現在も不正アクセスを防ぐための調査・対策を継続しているという。

実施済みの対策：

• ファイルアップロード機能の修正（受け付けるファイル形式の限定等）
• OWNLYにおける類似の不備の有無の社内点検（現時点で未検出）
• 全てのOWNLYアカウントへの不正アクセス有無の点検（現時点で未検出）
• OWNLYをご利用の全ての企業様へ、アカウント管理画面のログインパスワードの変更、多要素認証・IPアドレスの制限等の設定依頼の通知
• 監視システムが異常を検知した際の通知設定の見直し

今後実施予定の対策（年内に実施要否の検討・対応方針の整理を行う予定）：

• アカウント管理画面へのログインに係るセキュリティ向上策の追加（多要素認証の種類の追加等）
• 参加者情報のダウンロード手順の見直し
• 外部調査機関を起用したOWNLYの不備を総点検することの要否・実行

利用者への注意喚起と問い合わせ窓口

現時点で二次被害は確認されていないものの、同社はキャンペーンの当選連絡などを装って個人情報やカード情報の入力を求める不審なメッセージに注意するよう呼びかけている。同社がダイレクトメッセージ等でパスワードやクレジットカード情報を尋ねることはなく、本件について個別連絡を行うこともないとしている。また、対象顧客のメールアドレス等の連絡先を保有していないため、本公表をもって個人情報保護法に基づく本人への通知に代えるとしている。

本件に関する専用問い合わせ窓口の詳細は以下の通りである。

• 窓口名：スマートシェア株式会社　専用窓口（モスSNSキャンペーン事務局）
• お問い合わせフォーム：https://forms.gle/EnnLScXZr5bXXLcYA
• 受付期間：2026年10月27日（火）〜2027年1月26日（火）

自身が対象かどうかの確認を行う際は、参加時に使用したXまたはLINEの「ユーザー名」「ユーザーID」「参加されたキャンペーン名」を伝える必要がある。

代表取締役社長を𠮷岡 昌信が務めるスマートシェア株式会社（所在地：〒150-0011 東京都渋谷区東2丁目22-14 ロゼ氷川3階）は、SNSマーケティングツール「OWNLY」の提供、受託開発、BPOによる企業マーケティング支援を展開している。

• コーポレートサイト：https://www.smartshare.jp/
• サービスサイト：https://www.ownly.jp/

本記事はスマートシェア株式会社の発表をもとに作成されています。