OWNLYを使った覚えがなくても、キャンペーン参加と接点があります

OWNLY（オウンリー）は、スマートシェアが企業向けに提供するSNSキャンペーンツールです。今回公表されたモスの企画では、XやLINEで参加したときの情報を、OWNLYのサーバーが扱っていました。提供会社の名前に覚えがなくても、参加した企画名とSNSアカウントを手掛かりに確認できます。提供元の公式発表

対象の3キャンペーンと、参加したアカウントを照合します

10月27日の発表に記載された対象は次の3企画です。期間はキャンペーンの実施期間で、攻撃が続いた期間やX・LINEの利用期間ではありません。対象キャンペーンの表

キャンペーン 2026年の実施期間 参加方法 参加者情報の件数
モスのレシートチャレンジ 8月3〜31日 LINE 2,995件
モスでハロウィン プレゼントキャンペーン 10月15〜17日 X 11,001件
VALX×モスバーガーコラボ！ レシートキャンペーン 10月1〜21日 X 38件

合計14,034件は参加者情報の総数で、重複を除いた実人数ではありません。モスの店舗を利用した人全員や、すべてのX・LINE利用者を対象とする説明でもありません。他のキャンペーンの参加情報が閲覧・取得された形跡は、公表時点で確認されていないとしています。

SNSのパスワードやカード情報も漏れたのでしょうか？

公表対象は、参加時のX・LINEのユーザー名やユーザーID、エントリー日時、抽選・クーポンの取得状況などです。SNSのパスワード、氏名、住所、電話番号、メールアドレス、クレジットカード情報は、この企画では収集しておらず対象外と説明されています。参加情報の漏えいを、X・LINEアカウントへの不正ログインが確認されたという意味に広げないようにします。漏えいした情報の範囲

同社は当選連絡を装うメッセージに注意を呼びかけています。公表時点で二次被害は未確認ですが、スマートシェアがDM等でパスワードやカード情報を尋ねることはないと案内しています。

個別通知が来ない場合は、どこで対象を確認しますか？

スマートシェアは参加者のメールアドレス等を持たず、公式のお知らせを本人への通知に代えています。本件で同社から個別に連絡することはないと説明しているため、通知の未着だけでは対象外と判断できません。通知方法の公式発表

個別の確認方法は、リンク先の公式サイトと最新のお知らせで確認してください。この図鑑ではSNSのIDや個人情報を受け取らず、対象有無の判定は行いません。不審な連絡の確認手順は知らない会社からの漏えい通知で確認すること、事件の経緯はOWNLYの事例詳細で確認できます。

モスカードのPIN変更とは別のお知らせですか？

はい。10月23日に公表されたモスカードの事件は、バリューデザインが扱うカード番号・PIN・残高情報に関するものです。今回のスマートシェア・OWNLYの発表は、SNSキャンペーンの参加情報を扱っています。対象条件と確認先を分け、SNS企画への参加を理由にモスカードも対象だと判断しないでください。モスカードの公式発表

カードのPIN変更・残高照会・利用履歴についてはモスカードとバリューデザインのガイドへ進めます。両社の事件の違いはモスカードの事例詳細でも確認できます。