漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:判断保留漏えい確認
ファイルアップロード機能の不備を悪用した不正アクセス

スマートシェア

OWNLY(モスバーガー関連SNSキャンペーン3件)

OWNLYの不備を悪用した不正アクセスで、モスバーガー関連3キャンペーンの参加者情報14,034件が閲覧・ダウンロードされた。

対象規模モスのレシートチャレンジ2,995件、モスでハロウィン11,001件、VALX×モスバーガー38件の計14,034件。実人数とはしていない。
初回公表2026.10.27
最新の公式発表2026.10.27
当サイトの確認日2026.10.28

漏れた情報が悪用された場合の影響

危険度:判断保留

公表された情報だけでは、影響を分類する材料が足りない。

続報と公式の対象者向け案内を確認する。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

XまたはLINEのユーザー名・ユーザーIDエントリー日時抽選・クーポン取得状況等

対象外・補足

  • 氏名・住所・電話番号・メールアドレス・クレジットカード情報・SNSパスワードは対象キャンペーンで収集しておらず対象外。
  • 14,034件はキャンペーン別記録の合計で、重複を除いた実人数と断定しない。
発生時期
2026-10-16 未明
判明・検知
2026-10-16 未明(監視システム。通知設定不備で担当者の把握は遅延)
二次被害の公表状況
公表時点で二次被害は確認されていない。

企業の対応を記録

対象者への通知

連絡先を保有していないため個別通知は行わず、公式発表を本人通知に代える。

補償・救済

確認した公式資料に記載なし。

再発防止

ファイル形式制限、類似不備と全アカウントの点検、利用企業へのパスワード変更・多要素認証・IP制限依頼、監視通知設定見直しを実施。追加対策は年内に要否・方針を整理予定。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 監視システムが不正アクセスを検知し、同日中に侵入経路を遮断。

  2. 個人情報保護委員会・総務省関係機関へ報告。

  3. 14,034件の対象範囲と原因・対策を公表。