キリンビール株式会社およびキリンビバレッジ株式会社は2026年11月10日、両社が実施したキャンペーンで使用していた外部ツール「OWNLY」が第三者による不正アクセスを受け、キャンペーン参加者の情報が外部へ漏えいしたことを確認したと発表しました。
「OWNLY」はスマートシェア株式会社が提供するキャンペーン支援ツールです。今回の不正アクセスにより、キリンビールおよびキリンビバレッジが過去に実施した複数のキャンペーンに参加したユーザーの情報が影響を受けています。
参加者情報1,825件が漏えい、うち329件が個人情報
調査の結果、漏えいが確認された参加者情報は合計1,825件です。対象となった情報は、LINEの表示名およびXのユーザー名です。
1,825件のうち、個人を特定できないLINEの表示名やXのユーザー名など、個人情報に該当しない情報が1,496件、実名のフルネームなど個人を特定できるLINEの表示名が329件で、後者については個人情報として扱われています。
現時点では、メールアドレス、パスワード、電話番号、住所、クレジットカード情報などの漏えいは確認されていません。また、本件に起因する個人情報の不正利用などの二次被害についても確認されていないとしています。
キリンビール・キリンビバレッジの37キャンペーンが対象
公式発表の別紙では、2021年10月から2026年2月までに実施されたキリンビールおよびキリンビバレッジの計37キャンペーンが対象として掲載されています。
対象には「淡麗グリーンラベル」「本麒麟」「氷結」「キリン グリーンズフリー」「午後の紅茶」「iMUSE」「生茶」などに関連するLINEやXを利用したキャンペーンが含まれています。
キリン側によると、別紙に記載されたキャンペーン以外については、参加者情報が閲覧またはダウンロードされた形跡は確認されていません。
10月18日にOWNLYへの不正アクセスを確認
2026年10月18日、「OWNLY」において不正アクセスが確認されました。当初の調査では今回対象となった参加者情報への不正アクセスは確認されていませんでしたが、その後も詳細な調査を続けた結果、10月28日に参加者情報へのアクセス形跡が確認されました。
これを受けて対象アカウントを無効化し、さらに調査を進めた結果、11月6日にキリンビールおよびキリンビバレッジのキャンペーン参加者情報が漏えいしたことを確認したということです。
両社は、不正アクセス経路の遮断、対象アカウントの無効化、ログなどの保全、外部専門機関による調査を実施しています。
スマートシェアが原因と影響範囲を調査
現在、OWNLYを提供するスマートシェアが外部専門機関の協力を受け、原因および影響範囲について調査を進めています。
個人情報保護委員会などの関係機関への報告も予定されており、今後新たに公表すべき内容が判明した場合には速やかに発表するとしています。
便乗したフィッシングメールや不審な案内に注意
キリンビールおよびキリンビバレッジは、今回の情報漏えいに便乗した不審な案内などに注意するよう呼びかけています。
心当たりのないメールやメッセージに記載されたURLへのアクセス、添付ファイルの開封、パスワードなどの入力は避けてください。
両社は、電話やメールなどでパスワードやクレジットカード番号といった重要な情報の入力を求めたり、外部サイトへ誘導して個人情報の再入力を求めたりすることはないとしています。
今回漏えいした情報にはLINEの表示名やXのユーザー名が含まれているため、キリンの商品キャンペーンや当選案内などを装ったメッセージが今後送信される可能性にも注意が必要です。送信元やURLを十分に確認し、不審な場合はリンクを開かず、公式サイトなどから情報を確認してください。