- 重要度
- 重要度：5段階中4 1,825件
- 公表日
- 2026.11.10
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- キリンビールとキリンビバレッジのキャンペーン参加者1,825件分が漏えい
- 提供元の外部ツールOWNLYが第三者に不正アクセスされた
- 便乗した不審な案内に注意し、心当たりのないURLを開かない
キリンビールとキリンビバレッジが実施したキャンペーンで使われた外部ツールOWNLYに第三者が不正アクセスし、参加者情報1,825件が外部へ漏えいした。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 2026年10月18日、提供元スマートシェア社の外部ツールOWNLYへの第三者による不正アクセスを確認
- 10月28日、対象の参加者情報へのアクセス形跡を確認し、対象アカウントを無効化
- 11月6日、キャンペーン参加者の参加者情報の漏えいを確認
- スマートシェア社が外部専門機関の協力のもと、原因と影響範囲を調査中
根拠の要点
資料は、OWNLYへの不正アクセスを2026年10月18日に確認し、10月28日に参加者情報へのアクセス形跡、11月6日に漏えいを確認したと説明している。侵入経路は資料に記載がなく、原因と影響範囲はスマートシェア社が調査中である。
資料の基準時点：2026年11月10日公表、2026年11月11日取得
当時、対策できたのか
判定保留
資料は侵入経路と対策の欠落を明示しておらず、原因と影響範囲は調査中だと説明している。
公表された対策
- OWNLYへの不正アクセス経路を遮断し、対象アカウントを無効化した
- ログ等を保全し、外部専門機関による調査を行った
- スマートシェア社が外部専門機関の協力のもと、原因と影響範囲を調査している
- 個人情報保護委員会等の関係機関へ報告を予定している
- 調査結果を踏まえ、必要な安全管理措置と再発防止策を講じる予定である
- 本件に便乗した不審な案内に注意するよう利用者に呼びかけている
まだ分からないこと
- 侵入経路と攻撃の手口は資料に記載がなく、スマートシェア社が調査中
- 侵入の具体的な日時は資料に記載がなく、10月18日は不正アクセスを確認した日
- 影響範囲の最終的な全容は調査中で、新たに分かった内容は速やかに公表予定
- 不正アクセスを行った第三者の身元