外部ツール「OWNLY」で不正アクセス
両社がキャンペーンで利用していた外部ツール「OWNLY」で、10月18日に不正アクセスが確認されました。当初調査では対象参加者情報へのアクセスは確認されませんでしたが、10月28日にアクセス形跡が判明しました。対象アカウントを無効化して調査を続けた結果、11月6日に情報漏えいを確認し、11月10日に公表しました。
対象は2021年10月から2026年2月までに実施した37件のキャンペーンです。漏えいした1,825件のうち、1,496件は個人を特定できない表示名・ユーザー名、329件は実名のフルネームなど個人を特定できるLINE表示名です。
確認済みの事実と未確認事項
確認済みなのは、参加者情報1,825件の外部漏えいと、その内訳です。会社は不正アクセス経路を遮断し、対象アカウントを無効化しました。外部専門機関とともに原因と影響範囲を調査しており、個人情報保護委員会など関係機関への報告を予定しています。
一方、攻撃者、具体的な侵入経路、業績への影響額は公表資料に記載されていません。現時点で二次被害は確認されていませんが、調査継続中のため、追加公表の有無を確認する必要があります。
投資家が見る点
今回の公表は子会社のキャンペーン運用に関するものです。キリンホールディングスの連結業績への影響は未開示であり、対象件数だけから費用や株価への影響を断定できません。
確認点は、調査で対象範囲が広がらないか、委託先管理と再発防止策が具体化されるか、顧客対応や関係機関への報告に追加費用が生じるかです。株価を確認する場合は、開示前営業日の終値など基準時点と市場全体の動きを分けて見る必要があります。
関連記事
出典
確認日時：2026年11月10日17:06（日本時間）。