「モスバーガーのWEB会員の情報が流出したと聞いたけれど、自分は対象？」「クレジットカードやパスワードは大丈夫？」「10月のモスカードの件と同じ？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社モスフードサービスが2026年11月4日に公表した「委託先メール配信サービスへの不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」と、同日にモスバーガー公式サイトに掲載されたお知らせ、委託先のアララ株式会社の公表資料の原文を、2026年11月5日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。
【結論】モスフードサービスは2026年11月4日、「モスWEB会員」向けのメール配信に利用している配信システム「repica（レピカ）」（提供元：アララ株式会社）が第三者による不正アクセスを受け、登録されていたモスWEB会員のメールアドレス等が外部へ流出したことが判明したと公表しました。
- 対象件数は7,517,087件で、項目はメールアドレス、年齢、性別、お住まいの都道府県等です
- クレジットカード情報等の決済関連情報は含まれていないとしています。パスワードの扱いは公式発表に記載なしです
- 流出対象となったお客様と影響範囲は特定を進めている段階です。問い合わせは公式サイトのお問い合わせフォームです。10月23日公表のモスカードの件とは、委託先も項目も異なる別の公表です
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を438件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
お知らせは、モスWEB会員のメールアドレス等が「外部へ流出したことが判明いたしました」としています。「可能性」や「おそれ」ではなく、流出が判明したという公表です。一方で、流出対象となったお客様の特定は、これから進めるとしています。対象者と連絡について書かれているのは次の範囲です。
| 知りたいこと | 公式発表に書かれていること |
|---|---|
| 対象になる人 | 配信システム「repica」に登録されていた「モスWEB会員」のお客様 |
| 件数 | 対象件数 7,517,087件（公式サイトのお知らせでは「メールアドレス 7,517,087件」）。人数としての記載はなし |
| 自分が対象かどうか | 「流出対象となったお客様および影響範囲の特定を最優先で進めてまいります」。特定を進めている段階 |
| 対象者への個別の連絡 | 公式発表に記載なし（2026年11月5日確認） |
| 自分が対象かを調べる方法 | 照会ページの案内は公式発表に記載なし。質問はお問い合わせフォーム |
| 退会済みの人 | 公式発表に記載なし |
| クレジットカード情報 | 「流出した情報には、クレジットカード情報等の決済関連情報は含まれておりません」 |
| パスワード | 公式発表に記載なし（流出した情報の一覧にパスワードの記載はない） |
| 悪用による被害 | 公式発表に記載なし |
| 補償 | 公式発表に記載なし |
| 問い合わせ先 | 株式会社モスフードサービス 公式サイト お問い合わせフォーム |
お知らせの原文は、株式会社モスフードサービス「委託先メール配信サービスへの不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（2026年11月4日・PDF）で読めます。モスバーガー公式サイトにも、「【重要】アララ株式会社で発生した不正アクセスに伴うメールアドレス等の流出について」（2026年11月4日）が掲載されています。
問い合わせはお問い合わせフォームから
| 窓口 | 連絡先 |
|---|---|
| 本件に関するお客様のお問い合わせ窓口（株式会社モスフードサービス 公式サイト） | お問い合わせフォーム：https://form.mos.co.jp/webapp/form/12633_xrs_200/index.do |
お知らせに書かれているお客様向けの窓口は、このお問い合わせフォームです。本件専用の電話番号は、公式発表に書かれていません。2026年11月5日に確認したフォームでは、お問い合わせ内容の選択肢に「モスWEB会員に関するお問い合わせ」があります。お知らせの末尾にある「広報IR・SDGsグループ」の電話番号とメールアドレスは「報道関係者窓口」で、お客様向けの窓口ではありません。また、アララ社の資料にある問い合わせ先は「ご契約企業の皆様」向けのサポート窓口です。窓口は、届いたメールに書かれたものではなく、公式サイトのお知らせに載っているものを使うと確かめやすくなります。
何が流出した？公表された項目と件数
お知らせの「２．流出の状況」には、次の内容が書かれています。
| 区分 | 公式発表の記載 |
|---|---|
| 流出した情報 | 「モスWEB会員」のお客様情報（メールアドレス、年齢、性別、お住まいの都道府県等） |
| 対象件数 | 7,517,087件 |
| 含まれていない情報 | クレジットカード情報等の決済関連情報 |
公表されているのは7,517,087件という件数で、会員の人数としての記載はありません。公式サイトのお知らせでは、同じ数字が「■流出した件数 メールアドレス 7,517,087件」と書かれています。項目は「お住まいの都道府県等」と「等」で終わっていて、ほかにどの項目が含まれるのかは公式発表に書かれていません。また、項目として書かれているのは「年齢」で、生年月日や氏名、電話番号、住所（都道府県より細かい住所）は、項目の一覧に挙げられていません。各項目が対象の全件にそろっているのかも、公式発表に書かれていません。
10月23日公表のモスカードの件とは別
モスフードサービスは2026年10月23日にも、プリペイドカード「モスカード」の情報流出を公表しています。こちらは、モスカードのサーバー運用・保守を委託しているバリューデザイン社のシステムへの不正アクセスで、モスカード番号・PIN番号・残高情報が対象（氏名・住所・電話番号・クレジットカード情報等の個人情報は含まれていないとされた）でした。今回の11月4日の公表は、メール配信に利用しているアララ社の配信システム「repica」への不正アクセスで、対象はモスWEB会員のメールアドレス等です。委託先も、流出した情報の種類も異なる別の公表で、今回のお知らせはモスカードの件に触れていません。モスカードの件はモスカードの情報漏えい（PIN変更と窓口・10月23日公表）で整理しています。
流出した項目ごとに気をつけたいこと
モスフードサービスはお知らせで、次のように呼びかけています。
今回流出が確認されたメールアドレス宛に、当社や関連企業を装った不審なメール（フィッシングメールや迷惑メール等）が送信される可能性がございます。
株式会社モスフードサービス「委託先メール配信サービスへの不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（2026年11月4日）
ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。
メールアドレス：モスや関連企業を装ったメールに注意
お知らせは、心当たりのない不審なメールを受け取った場合、メール本文中のリンク（URL）のクリックや添付ファイルの開封、個人情報・パスワード等の入力をせず、メールを削除するよう求めています。また、モスフードサービスからお客様に対して、メール等でクレジットカード情報や各種パスワードの入力を求めることは一切ないとしています。一般的には、差出人の表示は書き換えられることがあるため、差出人名が「モスバーガー」に見えることだけでは、本物かどうかの判断材料になりません。クーポンやポイント、キャンペーンの当選などを名目にしたメールでも、リンクを開く前に、公式サイトや公式アプリから同じ案内が出ているかを確かめる方法があります。
パスワードについて、公式発表は流出の有無に触れていません。公式発表はパスワードの変更を求めていませんが、一般的には、メールアドレスが流出したときは、同じメールアドレスと使い回しのパスワードでログインしているほかのサービスがないか見直す考え方があります。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。
年齢・性別・お住まいの都道府県：内容がそれらしく見えるメールに注意
一般的には、年齢や性別、住んでいる都道府県に合わせた内容のメールが届いても、それだけで本物の連絡とは限りません。住んでいる地域の店舗限定などをうたう案内で個人情報や支払いを求められた場合は、その場で応じず、公式サイトや公式アプリから確かめる方法があります。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- 流出が確認されたメールアドレス宛に、モスフードサービスや関連企業を装った不審なメール（フィッシングメールや迷惑メール等）が届く可能性があることを知っておく
- 心当たりのない不審なメールは、本文中のリンク（URL）をクリックしない・添付ファイルを開かない・個人情報やパスワード等を入力しない。メールは削除する
- モスフードサービスがメール等でクレジットカード情報や各種パスワードの入力を求めることは一切ない、と覚えておく
- 本件の質問は、モスフードサービス公式サイトのお問い合わせフォームから連絡する
一般的な対策（公式の案内ではないもの）
次の内容は今回の公式発表に書かれている案内ではなく、メールアドレスなどの流出が公表されたときに一般的に行われている対策です。
- メールのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
- モスWEB会員と同じメールアドレス・パスワードの組み合わせをほかのサービスでも使っている場合は、サービスごとに別のパスワードに変える（パスワードの扱いは公式発表に記載なし）
- 不審なメールのリンク先でクレジットカード情報などを入力してしまった場合は、カード発行会社に連絡する（決済関連情報は今回の流出に含まれていないとされています）
- 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます
- 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」（03-6457-9849・9:30～17:30、土日祝日及び年末年始を除く）も使えます
補償・お詫びはある？
お知らせには、「日頃より当社をご利用いただいているお客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます」とお詫びの言葉が書かれています。金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月5日確認）。流出した情報の悪用による被害の有無についても、公式発表に記載がありません。
経緯・原因と公表の履歴
お知らせによると、モスフードサービスは、本部と各店舗からのメールマガジン等の配信業務で、アララ社の提供するメール配信システム「repica」を利用していました。原因は、この配信システムへの「第三者による不正アクセス」です。お知らせに書かれている経緯と対応は次のとおりです。
| 日付 | モスフードサービスのお知らせの記載 |
|---|---|
| 2026年11月4日（水） | アララ社から、すでに発表済みの同社からの個人情報流出案件の中に、モスWEB会員のメールアドレス情報が含まれているとの報告を受けた |
| 2026年11月4日 | お知らせを公表（PDF）。モスバーガー公式サイトにもお知らせを掲載 |
| 現在 | アララ社で不正アクセスの原因究明や被害拡大防止等の対応が行われ、関係機関への報告と詳細な事実関係の確認を順次進めている |
| 今後 | アララ社・関係各社と連携し、流出対象となったお客様と影響範囲の特定を最優先で進める。委託先のセキュリティ管理体制の確認・強化を引き続き要請する。開示すべき新たな事実が判明した場合は、モスフードサービスのサイトで知らせる |
2026年11月5日に確認した時点で、モスフードサービスの企業サイトのトップのニュースリリース欄の最新は11月4日付（本件と、別の商品のお知らせの2件）で、本件の続報は出ていません。
委託先アララ社の公表
モスフードサービスのお知らせは、アララ社の公表としてアララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」（2026年11月2日・PDF）を案内しています。アララ社は2026年10月29日に第1報を公表しています。第2報に書かれている全体の状況は次のとおりです。この数字はアララ社のサービス全体のもので、モスWEB会員の7,517,087件がどの区分に当たるかは、どちらの公式発表にも書かれていません。
| 項目 | アララ社 第2報（2026年11月2日）の記載 |
|---|---|
| 本サービスを経由した不正アクセス | ご契約企業の環境のサーバー97台（最大約380社）。持ち出されたメールアドレスは「現時点の調査で約77百万件」（精査中。個人が複数のアドレスを持っている可能性があり、最終ユーザー数を示すものではないとしている） |
| 既報の環境（共用環境） | ご契約企業61社・メールアドレス3,386,187件（重複を除いた件数） |
| 流出した情報 | メールアドレス、ご契約企業が本サービスに登録した項目（氏名、性別、生年月日、電話番号、会員番号、住所等。ご契約企業により異なる）、配信の宛先等の記録 |
| カード番号 | 「当社のサービスでは、クレジットカード番号は一切保有しておりません」 |
| 原因 | 「Webサーバーの脆弱性およびシステム環境における問題」 |
| サービス | 2026年10月31日に本サービスの提供をすべて停止。再開の時期は未定 |
| 公的機関 | 個人情報保護委員会に10月29日速報・11月2日報告予定、警察に10月29日通報済み、JIPDECに10月29日速報済み |
| 今後 | 件数等は精査中で、精査の結果は第3報で知らせるとしている |
アララ社のサービスサイトのお知らせ「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」では、サービス停止の対象を「アララ メッセージとASP repicaシリーズをご利用のすべてのお客様」とし、停止対象サービスに「ASP repica editor」「ASP repica sender」「ASP repica auto-mail」を挙げています（「オンプレミス repicaシリーズをご利用のお客様は対象外」）。2026年11月5日に確認した時点で、このお知らせは「最終更新：2026年11月4日 21:00」で、サービス再開時期は「未定」、次回更新は11月5日12:00頃の予定とされています。第3報は、2026年11月5日の確認時点でアララ社のニュース欄に出ていません。
アララ社の第2報は、最終ユーザーに向けて、同社や本サービスの契約企業をかたるメール、SMS、電話、郵便物等への注意を呼びかけています。また、2026年10月28日から30日にかけて、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で不審なメールが送られたとし、受け取った場合は本文中のURLにアクセスせず削除するよう求めています。この不審メールの送信先について、第2報は「第三者が外部から持ち込んだメールアドレス」としています。
ほかの事案（同じ時期に公表された情報漏えい）
アララ社のサービス全体の公表と利用企業の公表はアララの情報流出（利用企業と窓口）で、同じくアララ社のメール配信サービスが関係した事案はアソビュー！の情報漏えい（1,582万件の項目）で、公式発表をもとに整理しています。委託先のメール配信サービスが関係したほかの事案にはエックスサーバーの情報漏えい（ブラストメール・漏れた項目と窓口）もあります。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
モスWEB会員の情報流出で、自分が対象か確認する方法はありますか？
A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月5日確認）。モスフードサービスは、アララ社や関係各社と連携し、流出対象となったお客様と影響範囲の特定を最優先で進めるとしています。対象者への個別の連絡については、公式発表に記載がありません。質問は、公式サイトのお問い合わせフォームから受け付けています。
流出したのはどの情報ですか？
A. 「モスWEB会員」のお客様情報で、公式発表の表記は「メールアドレス、年齢、性別、お住まいの都道府県等」です。対象件数は7,517,087件で、外部へ流出したことが判明したとしています。「等」に含まれるほかの項目は、公式発表に書かれていません。
パスワードやクレジットカード情報も流出しましたか？
A. お知らせは、流出した情報にクレジットカード情報等の決済関連情報は含まれていないとしています。モスWEB会員のパスワードが含まれるかどうかは、公式発表に記載がありません。公式発表はパスワードの変更を求めていませんが、同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、一般的な対策として見直す考え方があります。
2026年10月のモスカードの情報流出と同じ件ですか？
A. 別の公表です。10月23日に公表されたモスカードの件は、委託先バリューデザイン社のシステムへの不正アクセスで、モスカード番号・PIN番号・残高情報が対象でした。今回は、メール配信に利用しているアララ社の配信システム「repica」への不正アクセスで、モスWEB会員のメールアドレス等が対象です。今回のお知らせはモスカードの件に触れていません。
モスを名乗るメールが届いたらどうすればいいですか？
A. 公式発表は、流出が確認されたメールアドレス宛に、モスフードサービスや関連企業を装った不審なメールが送られる可能性があるとしています。心当たりのない不審なメールは、本文中のリンク（URL）のクリックや添付ファイルの開封、個人情報・パスワード等の入力をせず、削除するよう求めています。モスフードサービスから、メール等でクレジットカード情報や各種パスワードの入力を求めることは一切ないとしています。
あわせて読みたい：モスカードの情報漏えい、自分は対象？（10月23日公表・別の事案）
まとめ
- モスフードサービスは2026年11月4日、モスWEB会員向けのメール配信に利用しているアララ社の配信システム「repica」が第三者による不正アクセスを受け、モスWEB会員のメールアドレス等が外部へ流出したことが判明したと公表
- 対象件数は7,517,087件。項目はメールアドレス、年齢、性別、お住まいの都道府県等。クレジットカード情報等の決済関連情報は含まれていない。パスワードの扱いは記載なし
- 流出対象となったお客様と影響範囲は特定を進めている段階。照会ページ・個別連絡・退会者の扱い・補償の記載はなし
- モスや関連企業を装ったメールに注意し、リンクを開かない・添付ファイルを開かない・個人情報やパスワードを入力しない。問い合わせは公式サイトのお問い合わせフォーム
- 10月23日公表のモスカードの件（委託先バリューデザイン社・カード番号やPIN番号）とは別の公表
この記事は、2026年11月4日のモスフードサービスの公式発表と、2026年11月2日のアララ社の第2報、2026年11月4日21:00更新のアララ社のお知らせまでの情報（2026年11月5日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を438件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社モスフードサービス「委託先メール配信サービスへの不正アクセスによるお客様情報の流出に関するお詫びとお知らせ」（PDF）（2026年11月4日・2026年11月5日確認）
- モスバーガー公式サイト「【重要】アララ株式会社で発生した不正アクセスに伴うメールアドレス等の流出について」（2026年11月4日・2026年11月5日確認）
- アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」（PDF）（2026年11月2日・2026年11月5日確認）
- アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について」（2026年10月29日・2026年11月5日確認）
- アララ株式会社「【重要】アララ メッセージのサービス停止および個人情報流出に関するお詫びとご報告」（最終更新 2026年11月4日 21:00・2026年11月5日確認）
- 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」／個人情報保護委員会「個人情報保護法相談ダイヤル」
コメント