キリンのキャンペーン参加者情報が漏えい｜外部ツール「OWNLY」への不正アクセスで1,825件
投稿
- 漏えいしたのは LINE の表示名と X のユーザー名で、計1,825件。うち個人情報にあたるものは329件
- メールアドレス・パスワード・電話番号・住所・クレジットカード情報の漏えいは確認されていない
- 原因は外部ツール「OWNLY」への第三者による不正アクセス。二次被害は確認されていない
何が発表されたか
キリンビールとキリンビバレッジは11月10日、両社がキャンペーンで使っていた外部ツール「OWNLY」が第三者による不正アクセスを受け、キャンペーン参加者の情報が外部に漏えいしたと発表しました。
OWNLY は、スマートシェア株式会社が提供する SNS キャンペーン用のツールです。
両社は、この件による個人情報の不正利用などの二次被害は、発表の時点で確認されていないとしています。
漏えいした件数と項目
発表された内容は次のとおりです。
| 項目 | 内容 |
|---|---|
| 合計 | 1,825件 |
| うち個人情報 | 329件（実名のフルネームなど、個人を特定できる LINE の表示名） |
| 個人情報にあたらない情報 | 1,496件（個人を特定できない LINE の表示名、X のユーザー名など） |
| 対象のキャンペーン | 37件（開始日は2021年10月〜2024年3月。参加方法は LINE または X） |
| 漏えいが確認されていない項目 | メールアドレス、パスワード、電話番号、住所、クレジットカード情報など |
対象の37件以外のキャンペーンについては、参加者情報の閲覧やダウンロードの形跡は確認されていないとしています。
時系列
キリン2社の発表による経緯です。
| 日付 | 出来事 |
|---|---|
| 10月18日 | OWNLY で不正アクセスが確認される。当初の調査では、両社の参加者情報へのアクセスは確認されなかった |
| 10月28日 | 調査を続けた結果、参加者情報へのアクセスの形跡を確認。対象のアカウントを無効にした |
| 11月6日 | 両社のキャンペーン参加者情報の漏えいを確認 |
| 11月10日 | 公表 |
セキュリティ専門メディアの ScanNetSecurity は、提供元のスマートシェアが10月27日に不正アクセスを発表し、OWNLY 全体では合計1万4,034件の参加者情報が漏えいしたと伝えています。同記事によると、不正アクセスの検知は10月16日未明で、侵入の経路はファイルをアップロードする機能の不備でした。
会社の対応
キリン2社は、不正アクセスの経路の遮断、対象アカウントの無効化、記録の保全、外部の専門機関による調査を挙げています。
原因と影響の範囲は、提供元が外部の専門機関と調べている段階です。個人情報保護委員会などへの報告を予定し、調査の結果を踏まえて再発防止策を取るとしています。具体的な再発防止策は、発表の時点では示されていません。
参加した人が気をつけること
両社は、この件に便乗した不審な案内に注意するよう呼びかけています。心当たりのないメールの URL を開かない、添付ファイルを開かない、パスワードなどを入力しない、という内容です。
両社から電話やメールでパスワードやクレジットカード番号の入力を求めることはないとしています。問い合わせは、両社のお客様相談室で受け付けています。
新しく分かったことがあれば公表するとされており、内容は今後変わる可能性があります（確認日：2026年11月14日）。
よくある疑問
- Q. 何件の情報が漏えいしましたか
- A. キリンビールとキリンビバレッジの発表では1,825件です。そのうち個人情報にあたるものは329件です。
- Q. どんな情報が漏えいしましたか
- A. LINE の表示名と X のユーザー名です。メールアドレス、パスワード、電話番号、住所、クレジットカード情報の漏えいは確認されていないとしています。
- Q. 原因は何ですか
- A. キャンペーンで使っていた外部ツール「OWNLY」への第三者による不正アクセスです。詳しい原因は提供元が調査しています。
この記事の出どころ
- キリンビール・キリンビバレッジ：業務委託先への不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ（2026年11月10日）
- ScanNetSecurity：SNSキャンペーンツール「OWNLY」に不正アクセス、合計1万4,034件の参加者情報が漏えい（2026年11月6日）
関連する記事
