スマートシェア「OWNLY」への不正アクセス｜公表と影響を受けた会社のまとめ

何が起きたか

スマートシェアは2026年10月27日、同社のSNSキャンペーンのツール「OWNLY」が第三者の不正アクセスを受け、キャンペーンの参加者の情報の一部が外部に漏えいしたと公表しました。 10月16日未明、ファイルのアップロード機能の不備を入口にした不正アクセスを監視の仕組みが検知しました。通知の設定に不備があり、開発の担当者が気づくのは遅れたものの、同じ日のうちに経路を断ったとしています。この時点で漏えいを確認したのは、モスバーガーのキャンペーン3件の参加者の情報14,034件（X または LINE のユーザー名・ユーザーID、応募の日時、抽選・クーポンの状況など）で、氏名・住所・電話番号・メールアドレス・カード情報は集めておらず含まれないとしています（スマートシェアの2026年10月27日の発表）。

その後、OWNLY を使ってキャンペーンを行っていたキリングループの3社が、11月10日に自社の参加者の情報の漏えいを公表しました。10月28日に参加者の情報へのアクセスの形跡が見つかり、11月6日に漏えいを確認したとしています（各社の2026年11月10日の発表）。

影響を公表した会社

OWNLY を使っていた会社が、それぞれ影響を公表しています。11月10日までに当サイトが各社の発表で確かめた分です。

会社	公表日	件数・内容（各社の発表）
キリンビール・キリンビバレッジ	2026年11月10日	2社のキャンペーン37件の参加者の情報1,825件（うち個人情報329件）。LINE の表示名と X のユーザー名。メールアドレス・電話番号・住所・カード情報の漏えいは確認されていないとしています
小岩井乳業	2026年11月10日	「小岩井ヨーグルト マイレージキャンペーン」の参加者の情報125件（うち個人情報21件）。LINE の表示名とメールアドレス

会社の対応

• スマートシェア：ファイルのアップロード機能を直し（受け付けるファイルの形式を絞るなど）、似た不備とすべてのアカウントへの不正アクセスの有無を点検。利用企業すべてに、管理画面のパスワードの変更と多要素の認証・IPアドレスの制限の設定を頼んだ。監視の通知の設定も見直した
• 10月21日に個人情報保護委員会と総務省の関係機関に報告したとしています
• キリンビール・キリンビバレッジ・小岩井乳業：対象のアカウントを無効にし、スマートシェアが外部の専門機関と原因と影響の範囲を調べているとしています

この事例から中小企業が学べること

• SNSのキャンペーンなどで外部のツールを使ったら、終わったキャンペーンの参加者の情報をツールに残したままにしない
• 外部のツールの管理画面に、多要素の認証やIPアドレスの制限を設定する
• 自社のサイトでファイルのアップロードを受け付けるなら、受け付けるファイルの形式を絞る
• 監視の仕組みを入れたら、知らせが担当者に実際に届くかを試しておく