当社サービス「OWNLY」への不正アクセスに伴うお客様情報漏洩に関するお詫びとお 知らせ

当社が提供するSNSキャンペーンツール「OWNLY」において、第三者による不正アクセスが発生し、当社サービスを利用して実施されたキャンペーンにご参加いただいたお客様の情報（参加者情報）の一部が、外部に漏洩したことが判明しました。お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

1.対象となるキャンペーンと対象件数

上表の対象件数は、上記キャンペーンにご参加いただいた方のうち、漏洩した参加者情報の総数です。

上記以外のキャンペーンについては、現時点までの当社の調査の結果、参加者情報が閲覧・取得された形跡は確認されていません。

2．漏洩した情報

今回は、OWNLYサーバー上に保存されている参加者情報（XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など）が不正アクセスにより、閲覧・ダウンロードされた形跡があることを確認しております。

なお、対象キャンペーンにおいて、氏名、住所、電話番号、メールアドレス、クレジットカード情報、SNSのパスワード等の情報は収集しておらず、漏洩した情報には含まれていません。

3．原因と経緯

2026年10月16日未明、OWNLYのファイルアップロード機能の不備を侵入経路とした不正アクセスを監視システムが検知しました。通知設定の不備により当社開発担当者による把握は、上記監視システムの検知から遅れたものの、同日中に侵入経路を遮断しています。なお、今回の一連の事態については10月21日に個人情報保護委員会、総務省の関係機関に報告しています。

4．再発防止策

当社は、今回の不正アクセスを受け、以下の対策を実施・予定しております。今現在も不正アクセスを防ぐために日々調査・対策を行っております。

【実施済み】

• ファイルアップロード機能の修正（受け付けるファイル形式の限定等）
• OWNLYにおける類似の不備の有無の社内点検（現時点で未検出）
• 全てのOWNLYアカウントへの不正アクセス有無の点検（現時点で未検出）
• OWNLYをご利用の全ての企業様へ、アカウント管理画面のログインパスワードの変更、多要素認証・IPアドレスの制限等の設定依頼の通知
• 監視システムが異常を検知した際の通知設定の見直し

【今後実施予定】（年内に実施要否の検討・対応方針の整理を行う予定）

• アカウント管理画面へのログインに係るセキュリティ向上策の追加（多要素認証の種類の追加等）
• 参加者情報のダウンロード手順の見直し
• 外部調査機関を起用したOWNLYの不備を総点検することの要否・実行

5．お客様へのお願い

現時点で二次被害は確認されておりません。キャンペーンの当選連絡などを装い、個人情報やカード情報の入力を求める不審なメッセージにはご注意ください。当社が、ダイレクトメッセージ等でパスワードやクレジットカード情報をお尋ねすることはありません。

また、本件について当社からお客様に個別にご連絡することはありません。

6．お問い合わせ窓口

・窓口名：スマートシェア株式会社　専用窓口（モスSNSキャンペーン事務局）
・お問い合わせフォーム：https://forms.gle/EnnLScXZr5bXXLcYA
・受付期間：2026年10月27日（火）〜2027年1月26日（火）
・ご自身が対象かどうかの確認：ご参加時に使われたXまたはLINEの「ユーザー名」と「ユーザーID」、「参加されたキャンペーン名」をお知らせください。

改めまして、キャンペーンにご参加いただいたお客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

当社は対象となるお客様のメールアドレス等のご連絡先を保有しておらず、個別にご連絡することは困難であるため、本お知らせの掲載をもって、個人情報保護法に基づくお客様ご本人様へのご通知に代えさせていただきます。

■ スマートシェアについて

会社名：スマートシェア株式会社　
代表者：代表取締役社長 𠮷岡 昌信
所在地：〒150-0011 東京都渋谷区東2丁目22-14 ロゼ氷川3階
事業内容：SNSマーケティングツール「OWNLY」の提供 / 受託開発 / BPOによる企業マーケティング支援

わたしたちは「すべてのコミュニケーションを価値あるものに　Smart Smile Share」をパーパスに掲げ、普遍的な価値を持つ顧客接点の質と量の向上をめざします。

コーポレートサイト：https://www.smartshare.jp/
サービスサイト：https://www.ownly.jp/