2026年11月発表 · 企業が発表
モスフードサービスの情報漏洩
何があったか
モスフードサービスは2026年11月4日、「「モスWEB会員」のメール配信(委託先アララのメール配信サービス「repica」)」の約751.7万件(モスWEB会員の件数)のメールアドレス、性別が流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。
自分が対象かどうかは、モスフードサービスの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 国 | 日本 |
|---|---|
| 発表日 | 2026年11月4日 |
| 対象サービス | 「モスWEB会員」のメール配信(委託先アララのメール配信サービス「repica」) |
| 発生した時期 | 委託先アララ社のメール配信サービス「repica」への不正アクセス。2026年11月4日にアララ社から外部流出の報告 |
| 件数 | 7,517,087件(モスWEB会員の件数) |
| 漏れた(可能性のある)情報 | メールアドレス、性別、その他(メールアドレス、年齢、性別、お住まいの都道府県等。クレジットカード情報等の決済関連情報は含まれない) |
| 原因 | 委託先のメール配信システムへの不正アクセス |
| 委託先・経由先 | アララ株式会社(メール配信システム) |
| 状況 | 企業が発表・流出を確認 |
経緯
モスバーガーを展開するモスフードサービスは、メール配信を委託していたアララ社のサービス「repica」が不正アクセスを受け、「モスWEB会員」の情報7,517,087件が外部に流出したと2026年11月4日に発表しました。流出したのはメールアドレス、年齢、性別、お住まいの都道府県などで、クレジットカード情報などの決済関連情報は含まれないとしています。同社はメールでカード情報やパスワードの入力を求めることはないとしています。
やるべきこと
- モスバーガーやモスフードサービス、アララ社をかたる心当たりのないメールに注意し、リンクや添付ファイルは開かずに削除してください。
- クーポンやキャンペーンをうたうメールでも、個人情報やパスワード、カード情報は入力しないでください。
- クーポンや会員情報は、メールのリンクではなく公式アプリやサイトから確認してください。
韓国なら? 同じ規模の漏洩への課徴金
比較として、韓国の個人情報保護委員会は2026年2月、約360万人分の漏洩でルイ・ヴィトンの韓国法人に課徴金214億ウォン(約21億円)を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。
出典
- 委託先メール配信サービスへの不正アクセスによるお客様情報の流出に関するお詫びとお知らせ · モスフードサービス(公式発表、2026年11月4日)
- モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ · ITmedia NEWS(報道、2026年11月5日)