事案別まとめ ／ 初報 2026/10/27 ／ 当サイト更新 2026/11/14
スマートシェア
SNSキャンペーンツール「OWNLY」の不正アクセス・情報漏洩
スマートシェア SNSキャンペーンツール「OWNLY」は2026年10月27日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（11月13日）：別経路の不正アクセスで応募者最大479件が見られた可能性。
要点
何件漏えいしたか（公表規模）
14,034件（10月16日検知分）、最大479件（10月18日〜21日の別経路分）
何が起きたか
「OWNLY」のファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知し、同日中に遮断した。（外部攻撃／漏洩確認）
漏えいした情報
XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など（氏名・住所・電話番号・メールアドレス・カード情報は収集しておらず対象外）。11月13日公表の別経路分は、LINEの表示名、応募日時、キャンペーンに関する同社管理番号など（氏名（LINEの表示名に含まれる場合を除く）・住所・電話番号・パスワード・カード情報は含まれない）
企業の対応・最新の状況
11月13日の続報：別経路の不正アクセスで応募者最大479件が見られた可能性
上場
未上場
14,034件（10月16日検知分）、最大479件（10月18日〜21日の別経路分）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/16 未明
- 対象情報
- XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など（氏名・住所・電話番号・メールアドレス・カード情報は収集しておらず対象外）。11月13日公表の別経路分は、LINEの表示名、応募日時、キャンペーンに関する同社管理番号など（氏名（LINEの表示名に含まれる場合を除く）・住所・電話番号・パスワード・カード情報は含まれない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
モスバーガーのSNSキャンペーン3件の参加者情報が閲覧・ダウンロードされた形跡がある。他のキャンペーンでは閲覧・取得の形跡は確認されていない。
企業・組織が公表した対応
- 「OWNLY」のファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知し、同日中に遮断した。
- 10月21日に個人情報保護委員会などへ報告した。
続報
別経路の不正アクセスで応募者最大479件が見られた可能性
11月13日、10月27日公表の不正アクセスの調査の過程で、10月18日〜21日に本来は外部から閲覧できない経路から別の不正アクセスがあったことを確認したと公表した。2021年10月31日〜2026年10月18日に実施したキャンペーンの一部の応募者最大479件の情報が外部から見られた可能性がある。連絡先をほとんど保有していないため、公表をもって通知に代える。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 「OWNLY」のファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知し、同日中に遮断した。 | 公式資料 10/27 |
| 調査 | 続報：11月13日、10月27日公表の不正アクセスの調査の過程で、10月18日〜21日に本来は外部から閲覧できない経路から別の不正アクセスがあったことを確認したと公表した。 | 公式資料 11/13 |
公表・続報の時系列
公式発表（初報）
「OWNLY」のファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知し、同日中に遮断した。モスバーガーのSNSキャンペーン3件の参加者情報が閲覧・ダウンロードされた形跡がある。他のキャンペーンでは閲覧・取得の形跡は確認されていない。
公式資料を読む続報
別経路の不正アクセスで応募者最大479件が見られた可能性
11月13日、10月27日公表の不正アクセスの調査の過程で、10月18日〜21日に本来は外部から閲覧できない経路から別の不正アクセスがあったことを確認したと公表した。2021年10月31日〜2026年10月18日に実施したキャンペーンの一部の応募者最大479件の情報が外部から見られた可能性がある。連絡先をほとんど保有していないため、公表をもって通知に代える。
公式資料を読む
公式資料
公式資料 2026-10-27
公式資料 2026-11-13
Xでの反応
公表から3日間の投稿は公表日以降の44%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧