「モスカードの情報が流出したらしいけれど、自分のカードは対象？」「名前やクレジットカード情報は大丈夫？」「残高は使えるの？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社モスフードサービスが2026年10月23日に公表した「第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ」とモスバーガー公式サイトのお知らせ、委託先の株式会社バリューデザインの親会社であるペイクラウドホールディングス株式会社が同じ10月23日に公表した「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」の原文を、2026年10月25日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】モスフードサービスは2026年10月23日、プリペイドカード「モスカード」のサーバー運用・保守業務を委託している株式会社バリューデザインのシステムが第三者による不正アクセスを受け、一部のモスカード情報が外部へ流出したことが判明したと公表しました。
- 流出したのはモスカード番号（16桁）・PIN番号（6桁）・残高情報。件数は発行総数 約380万件のうち113万3,070件（うち流通済みカード 約57万件／未流通カード 約56万件）。氏名・住所・電話番号・クレジットカード情報等の個人情報は含まれていないとしています
- 流出したカード番号に紐づくPIN番号は強制的に変更済み。店頭・ネット注文・「お席で注文」での利用は問題なし。Web上での残高照会・公式アプリへの新規登録・ネット注文でのゲスト購入ができない場合と、不明な利用がないかの確認は専用窓口へ
- 窓口はモスカードお問い合わせ専用窓口（9:00～22:00）。10月26日（月）まで 03-3496-8322、10月27日（火）以降 0120-395-126
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を299件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
モスフードサービスの公式発表が、対象のカードと利用者への案内について書いているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象のカード | プリペイドカード「モスカード」。発行総数 約380万件のうち、流出件数 113万3,070件（うち、流通済みカード 約57万件／未流通カード 約56万件） |
| 流出した情報 | モスカード番号（16桁）・PIN番号（6桁）・残高情報 |
| 個人情報 | 「流出した情報には、お客様の氏名、住所、電話番号、クレジットカード情報等の個人情報は含まれておりません」 |
| 自分のカードが対象かを調べる方法 | 公式発表に記載なし（照会ページの案内はない） |
| 対象者への個別の知らせ | 公式発表に記載なし（メール等で個別に案内するという記載はない） |
| PIN番号 | 流出したモスカード番号に紐づくPIN番号を「不正利用防止の観点から強制的に変更」 |
| お店などで使えるか | 「店頭・ネット注文・「お席で注文」でのご利用は問題ありません」 |
| 窓口に連絡が必要な場合 | Web上での残高照会・公式アプリへの新規登録・ネット注文での「モスカード」によるゲスト購入ができない場合 |
| 利用者へのお願い | 不明な利用（チャージ額の引き去り等）がないか、利用履歴の確認 |
| 被害の状況 | 「現時点において、本件に起因するお客様被害のお問い合わせは届いておりません」 |
| 問い合わせ先 | モスカードお問い合わせ専用窓口（受付時間：9:00～22:00）。10月26日（月）まで 03-3496-8322、10月27日（火）以降 0120-395-126（フリーダイヤル） |
お知らせは、モスバーガー公式サイト「【重要】第三者の不正アクセスに伴うモスカード情報の流出について」としてモスバーガー公式サイトのお知らせ一覧に掲載され、詳しい内容は東証の適時開示資料（株式会社モスフードサービス「第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ」）にまとめられています。
問い合わせは「モスカードお問い合わせ専用窓口」へ
公式発表のお客様窓口は「モスカードお問い合わせ専用窓口」です。電話番号は10月27日（火）から切り替わります。
| 期間 | 電話番号 | 受付時間 |
|---|---|---|
| 10月26日（月）まで | 03-3496-8322 | 9:00～22:00 |
| 10月27日（火）以降 | 0120-395-126（フリーダイヤル） | 9:00～22:00 |
公式発表では「お問い合わせ受付に際し、簡単なご本人確認をさせていただく場合がございます。（ご利用店舗・残高など）」としています。電話をかける前に、手元のモスカードと、よく使う店舗や残高の目安を確かめておくと答えやすくなります。なお、発表に書かれている「報道関係者窓口」は報道機関向けの連絡先で、利用者向けの窓口ではありません。
モスカード以外の「Value Card」を使っている人は
委託先のバリューデザインの親会社、ペイクラウドホールディングスは同じ10月23日、子会社が発行会社に提供するハウス電子マネー発行サービス「Value Card」のサーバーへの不正アクセスで、本サービスで管理している情報の一部が外部へ流出したと公表しました（ペイクラウドホールディングス株式会社「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」）。この発表には、Value Card を導入している企業（発行会社）の名前は書かれていません。
バリューデザインのお知らせ（株式会社バリューデザイン「当社提供システムへの不正アクセスに関するお知らせ」）には「不正アクセスを確認した一部ご利用企業様へは、対応の進捗について適宜ご報告をおこなっております」とあります。モスカード以外のプリペイドカードや電子マネーを使っていて、それが対象になるか気になる場合は、そのカードを発行している会社のお知らせや問い合わせ窓口で確かめてください。
何が流出した？公表された項目と件数
モスフードサービスとペイクラウドホールディングスは、それぞれ別の発表で件数と項目を公表しています。2つの発表は、互いの件数の関係（モスカードの113万3,070件が Value Card の1,424,748件に含まれるかどうか）を書いていません。そのため、ここでは2つを分けて載せます。
モスカード：113万3,070件（流通済み 約57万件・未流通 約56万件）
| 項目 | モスフードサービスの発表 |
|---|---|
| 流出した情報 | モスカード番号（16桁）、PIN番号（6桁）、残高情報 |
| 対象件数 | 発行総数 約380万件のうち、流出件数 113万3,070件（うち、流通済みカード 約57万件／未流通カード 約56万件） |
| 個人情報 | 氏名、住所、電話番号、クレジットカード情報等の個人情報は含まれていない |
| 表現 | 「一部のモスカード番号、PIN番号、残高情報の流出が確認されました」（「おそれ」「可能性」ではなく、流出を確認したという発表） |
「流通済みカード」「未流通カード」が具体的にどういう状態のカードを指すかは、モスフードサービスの発表には説明がありません。
Value Card：1,424,748件（発行済ID 569,224件・未発行ID 855,524件）
| 項目 | ペイクラウドホールディングスの発表 |
|---|---|
| 確認日 | 10月19日 |
| 内容 | ID番号、PIN番号及び残高情報の流出 |
| 件数 | 1,424,748件（内訳：発行済ID 569,224件、未発行ID 855,524件。未発行IDは「最終ユーザーが購入する前のID」） |
| 個人情報 | 該当なし |
| 最終ユーザーへの影響 | 「発行済IDについて不正利用のおそれがありましたが、対処済（不正利用による実被害はありません）」「対処に際して、一部ご利用にご不便をかける場合がございます」 |
| 関係機関への報告 | 関係機関に報告済 |
氏名・住所・電話番号・クレジットカード情報は「含まれない」
モスフードサービスは「流出した情報には、お客様の氏名、住所、電話番号、クレジットカード情報等の個人情報は含まれておりません」としています。ペイクラウドホールディングスの発表でも、個人情報は「該当なし」です。メールアドレスやパスワード（モスWEB会員・公式アプリのログイン用）については、どちらの発表にも記載がありません。
流出した項目ごとに気をつけたいこと
カード番号・PIN番号・残高：利用履歴を確認する
流出したのは、カードで支払うときに使う番号と、残高照会などに使うPIN番号、そして残高の情報です。モスフードサービスは「不正利用防止の観点から」流出したカード番号に紐づくPIN番号を強制的に変更し、利用者には「不明な利用（チャージ額の引き去り等）がないかご確認をお願いいたします」と呼びかけています。心当たりのない利用が見つかった場合や、確認の方法がわからない場合は、モスカードお問い合わせ専用窓口に問い合わせてください。
モスを名乗るメール・電話：公式の窓口かどうか確かめる
今回の発表では、メールアドレスや電話番号は流出した情報に含まれていません。ただ、一般に、情報の流出が公表された後には、企業や窓口を名乗る連絡が届くことがあります。モスバーガー公式サイトは本件とは別に、10月19日に「【重要】モスWEB会員にご登録のメールアドレス宛の不審メールについて」を掲載し、「当社より、以下のような要求やお願いをすることは一切ございません」として、パスワードや認証コード（ワンタイムパスワード）の入力・提示、クレジットカード情報の入力、金銭の振り込みや送金を挙げています。
知らない番号から「モスカードの窓口」などと名乗る電話があったときは、その場で答えず、公式発表に書かれた番号（10月26日まで03-3496-8322、10月27日以降0120-395-126）に自分からかけ直してください。かかってきた番号の調べ方は迷惑電話番号の検索・調べ方（総務省の公開情報で確認する手順）、桁数から国内か海外かを見分ける方法は電話番号の桁数一覧（海外からの着信を見分ける方法）にまとめています。海外の番号からの着信に出てしまった場合は国際電話に出てしまったときの対処法、国際電話そのものを止めたい場合は国際電話の着信拒否の申し込み手順を参考にしてください。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 利用履歴を確認する：「不明な利用（チャージ額の引き去り等）がないかご確認をお願いいたします」。詳細は専用窓口へ
- いつもどおりの使い方ができるか確かめる：店頭・ネット注文・「お席で注文」での利用は問題なしとされています
- Web上での残高照会・公式アプリへの新規登録・ネット注文でのゲスト購入ができない場合は窓口へ連絡する：PIN番号の強制変更によるものとして案内されています
- 問い合わせは専用窓口へ：モスカードお問い合わせ専用窓口（受付時間：9:00～22:00）。10月26日（月）まで 03-3496-8322、10月27日（火）以降 0120-395-126（フリーダイヤル）。簡単な本人確認（利用店舗・残高など）をする場合があります
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、カード番号などの流出が公表されたときに一般的に行われている対策です。
- メールやSMSのリンクから残高照会やログインをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- 問い合わせ先の電話番号は、届いたメールや電話で伝えられた番号ではなく、モスバーガー公式サイトのお知らせで確かめる
- モスWEB会員や公式アプリのパスワードを他のサービスと同じにしている場合は、別のものにしておく（今回の発表でパスワードは流出した情報に挙げられていません）。パスワードの考え方はパスワード流出への今すぐできる安全対策で整理しています
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
モスカードWebチャージの停止は別のお知らせ
モスバーガー公式サイトには、今回の流出とは別に、10月22日付で「【重要】PHPの脆弱性対応に伴う一部サービスの一時停止について」も掲載されています。2026年10月21日に発表されたプログラミング言語「PHP」の脆弱性を受けた緊急メンテナンスとして、「公式アプリ内dアカウントコネクトの連携」と「モスカードWebチャージ」を一時停止し、「安全が確認され次第、順次サービスを再開いたします」としています（2026年10月25日確認時点で再開のお知らせは出ていません）。このお知らせは、今回の流出との関係を書いていません。PHPの脆弱性への各社の対応はPHP脆弱性 php2shell の各社の対応状況まとめで追っています。
補償・お詫びはある？
モスフードサービスの発表には、お詫びの言葉として「日頃より当社をご利用いただいているお客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます」とあります。残高の補償や返金、お詫びの品などについては、公式発表時点で記載がありません（2026年10月25日確認）。不明な利用が見つかった場合の扱いは、モスカードお問い合わせ専用窓口に確認してください。
ペイクラウドホールディングスの発表は、Value Card の発行済IDについて「不正利用のおそれがありましたが、対処済（不正利用による実被害はありません）」としています。補償についての記載はありません。
経緯・原因と公表の履歴
モスフードサービスの発表によると、2026年10月14日（水）から10月18日（日）にかけて、バリューデザイン社で、モスカードの管理システムに対する不審なアクセスや不正ログイン試行を検知しました。直ちにアクセス遮断などの緊急措置を行い、調べたところ、「外部プログラムを用いた不正アクセスにより、一部のモスカード番号、PIN番号、残高情報の流出が確認されました」としています。
ペイクラウドホールディングスは、原因を「子会社のシステムの一部の環境において、Web サーバーの脆弱性を第三者に悪用されたもの」と公表しています。判明後は「速やかに不正アクセス経路を遮断し、被害拡大防止に必要な措置を実施」したとし、「発生した事象以外の不正アクセスによる影響は確認されておりません」としています。
モスフードサービスは再発防止策として、次の3つを挙げています。
- 委託先・外部連携先における管理体制の強化・厳格化（委託先のサーバー・システムのセキュリティ水準の再検証、管理・監督体制の強化、セキュリティ監査の徹底）
- 認証システムおよびアクセス権限の堅牢化（API経由の不正アクセス制御の強化、簡易・高リスクなパスワード設定に対する制限、管理アカウントの接続元IPアドレス制限など）
- 監視・予兆検知体制の強化（外部専門機関と連携し、委託先環境を含むシステム全般で不正アクセスの予兆検知と即時遮断ができる監視体制の強化・高度化）
ペイクラウドホールディングスは、外部の専門機関と連携して全サービスの脆弱性箇所の再点検を行い、攻撃に関する情報をご利用企業・関係機関と共有するとしています。両社とも、新たに公表すべき事実が判明した場合はWebサイト等で知らせるとしています。
| 日付 | 公表・出来事 |
|---|---|
| 2026年10月14日（水）〜10月18日（日） | バリューデザイン社で、モスカードの管理システムへの不審なアクセスや不正ログイン試行を検知（モスフードサービスの発表） |
| 2026年10月19日 | Value Card の情報の流出を確認（ペイクラウドホールディングスの発表の「確認日」） |
| 2026年10月22日 | モスバーガー公式サイトが、PHPの脆弱性対応としてモスカードWebチャージ等の一時停止を告知（別のお知らせ） |
| 2026年10月23日 | モスフードサービスが「第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ」を公表（113万3,070件）。モスバーガー公式サイトにお知らせを掲載。同日、ペイクラウドホールディングスが「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」を公表（1,424,748件）し、バリューデザインも同社サイトにお知らせを掲載 |
| 2026年10月27日（火） | モスカードお問い合わせ専用窓口の電話番号が 0120-395-126（フリーダイヤル）に切り替わる予定（10月26日（月）までは 03-3496-8322） |
2026年10月25日に確認した時点で、件数の変更や続報（第2報）は、モスバーガー公式サイトのお知らせ一覧・バリューデザインのお知らせ・ペイクラウドホールディングスのIRニュースのいずれにも出ていません。
ほかの事案（同じ時期に公表された情報漏えい）
飲食チェーンのアプリ会員情報が対象になった事案はバーガーキングアプリの情報漏えい（漏れた項目と今やること）、外部のサービス提供会社への不正アクセスが関わった事案はeポイントモールの情報漏えい可能性（漏れた項目と今やること）やヌーラボの情報漏洩（メールアドレス流出の可能性と第二報）でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧で確認できます。
よくある質問
モスカードの情報流出で、自分のカードが対象か確認する方法はありますか？
A. 公式発表には、カード番号を入力して対象かどうかを調べるページや、対象者に個別に知らせるといった案内はありません（2026年10月25日確認）。流出したカード番号に紐づくPIN番号は強制的に変更されていて、Web上での残高照会・公式アプリへの新規登録・ネット注文でのモスカードによるゲスト購入ができない場合は、モスカードお問い合わせ専用窓口へ連絡するよう案内されています。窓口は10月26日（月）まで03-3496-8322、10月27日（火）以降0120-395-126で、受付時間は9:00～22:00です。
名前や電話番号、クレジットカード情報も流出したのですか？
A. モスフードサービスの発表では「流出した情報には、お客様の氏名、住所、電話番号、クレジットカード情報等の個人情報は含まれておりません」としています。流出した情報はモスカード番号（16桁）・PIN番号（6桁）・残高情報です。
PIN番号が変わったモスカードは、お店で使えますか？
A. 公式発表では「店頭・ネット注文・「お席で注文」でのご利用は問題ありません」としています。そのうえで、Web上での残高照会・公式アプリへの新規登録・ネット注文での「モスカード」によるゲスト購入ができない場合は、モスカードお問い合わせ専用窓口へ連絡するよう案内しています。
残高が勝手に使われていないか心配です。どうすればいいですか？
A. モスフードサービスは、不明な利用（チャージ額の引き去り等）がないか利用履歴を確認するよう呼びかけていて、詳細はモスカードお問い合わせ専用窓口へ問い合わせるよう案内しています。問い合わせの際は、利用店舗や残高などで簡単な本人確認をする場合があるとしています。発表時点では「本件に起因するお客様被害のお問い合わせは届いておりません」とされ、補償についての記載はありません。
モスカード以外のプリペイドカードや電子マネーも対象ですか？
A. ペイクラウドホールディングスは、子会社バリューデザインが発行会社に提供するハウス電子マネー発行サービス「Value Card」のサーバーへの不正アクセスで、ID番号・PIN番号・残高情報1,424,748件が流出したと公表しました。発表には導入企業の名前は書かれていません。自分のカードが対象になるかは、そのカードを発行している会社のお知らせや問い合わせ窓口で確かめてください。
まとめ
- モスフードサービスは2026年10月23日、委託先バリューデザインのシステムへの不正アクセスで、モスカード番号（16桁）・PIN番号（6桁）・残高情報113万3,070件（発行総数 約380万件のうち）の流出を確認したと公表。氏名・住所・電話番号・クレジットカード情報等の個人情報は含まれていない
- 流出したカード番号に紐づくPIN番号は強制変更済み。店頭・ネット注文・「お席で注文」は問題なし。残高照会・アプリ新規登録・ゲスト購入ができない場合と、不明な利用の確認は専用窓口へ
- 窓口はモスカードお問い合わせ専用窓口（9:00～22:00）。10月26日（月）まで03-3496-8322、10月27日（火）以降0120-395-126。照会ページ・個別の通知・補償の記載はなし
- ペイクラウドホールディングスは同日、Value Card のID番号・PIN番号・残高情報1,424,748件の流出を公表。導入企業名の記載はなく、他のカードは発行会社の案内で確認する
この記事は、2026年10月23日のモスフードサービス・ペイクラウドホールディングス・バリューデザインの公式発表までの情報（2026年10月25日確認）で書いています。続報で内容が変わる可能性があるため、続報が出た場合はモスバーガー公式サイトのお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を299件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社モスフードサービス「第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ」（2026年10月23日・東証適時開示・2026年10月25日確認）
- モスバーガー公式サイト「【重要】第三者の不正アクセスに伴うモスカード情報の流出について」（2026年10月23日・2026年10月25日確認）
- ペイクラウドホールディングス株式会社「当社連結子会社が提供するシステムへの不正アクセスに関するお知らせ」（2026年10月23日・2026年10月25日確認）
- 株式会社バリューデザイン「当社提供システムへの不正アクセスに関するお知らせ」（2026年10月23日・2026年10月25日確認）
- モスバーガー公式サイト「お知らせ」一覧・ペイクラウドホールディングス「IR情報」（続報の有無を2026年10月25日に確認）
- モスバーガー公式サイト「【重要】PHPの脆弱性対応に伴う一部サービスの一時停止について」（2026年10月22日・別件）／モスバーガー公式サイト「【重要】モスWEB会員にご登録のメールアドレス宛の不審メールについて」（2026年10月19日・別件）
- 警察庁「フィッシング対策」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント