キリンのキャンペーン参加者1,825件が流出　LINE表示名とXユーザー名が対象

対象になるのは、2021年10月から2026年2月にかけて始まった、キリンビールとキリンビバレッジの一部キャンペーンに参加した人です。件数が少ないため、過去に応募した人の大半は該当しない可能性があります。別紙に載っていないキャンペーンについては、情報が閲覧・ダウンロードされた形跡は確認されていないとのことです。

「OWNLY」は、キャンペーンの応募受付や抽選などに使う外部ツールです。提供元はスマートシェアで、今回はこのツールが第三者の不正アクセスを受けました（キリンホールディングスのニュースリリース、11月10日）。

10月18日の不正アクセスから、漏えい確認まで

OWNLYで不正アクセスが確認されたのは10月18日です。当初の調査では、キリン両社の参加者情報へのアクセスは確認されませんでした。

その後も調査を続け、10月28日にアクセスの形跡が見つかりました。両社は直ちに対象アカウントを無効化し、11月6日に漏えいを確認しました。

漏れた情報は1,825件、個人情報は329件

漏れたのはLINEの表示名とXのユーザー名です。内訳は次のとおりです。

• 個人情報に当たらないもの：1,496件（個人を特定できない表示名やユーザー名など）
• 個人情報：329件（実名のフルネームなど、個人を特定できるLINE表示名）

個人情報保護法のガイドラインに沿い、表示名が実名のフルネームなどの場合に個人情報として扱っています。メールアドレス、パスワード、電話番号、住所、クレジットカード情報の漏えいは、現時点で確認されていません。

対象は37のキャンペーンです。うちキリンビールが31件、キリンビバレッジが6件で、参加方法はLINEまたはXでした。「コンビニ無料引き換えクーポン当たる」系の企画が多く含まれます。個人情報に当たる件数が最も多かったのは23件で、2023年4月開始の「麒麟百年 極み檸檬サワー」（別紙No.18）と、2024年2月20日開始の「新しい本麒麟、はじまる。」（同No.29）の2キャンペーンが同数です。キリンビバレッジの6件は、すべて個人情報の件数が0件でした。

いまのところ、本件による個人情報の不正利用などの二次被害は確認されていません。

不審な案内に気をつける

両社は、本件に便乗した不審な案内に注意するよう呼びかけています。心当たりのないメールのURLを開いたり、添付ファイルを開いたり、パスワードなどを入力したりしないでください。

両社が電話やメールでパスワードやクレジットカード番号などの入力を求めることはありません。外部サイトに誘導して個人情報の再入力を求めることもないとしています。

問い合わせ窓口は、土日祝日を除く10時から16時に受け付けています。

• キリンビールお客様相談室：0120-111-560
• キリンビバレッジお客様相談室：0120-595-955