この記事は、モスフードサービスの公式発表（2026年11月4日の発表時点）で確認できた内容だけ をまとめたものです。新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
この記事の結論
- モスフードサービスは2026年11月4日、「モス WEB 会員」向けのメール配信に使っている配信システム「repica（レピカ）」（提供元：アララ株式会社）が第三者による不正アクセスを受け、会員のメールアドレス等が外部へ流出したと発表しました。
- 流出した情報は、「モス WEB 会員」のお客様情報（メールアドレス、年齢、性別、お住まいの都道府県等）です。対象件数は 7,517,087件です。
- クレジットカード情報等の決済関連情報は、流出した情報に含まれていないとしています。
- 今やることは、モスや関連企業をよそおう不審なメール（フィッシングメールや迷惑メール等）への注意です。
今やること
- 不審なメールのリンクは開かない：今回流出が確認されたメールアドレス宛に、モスや関連企業をよそおう不審なメール（フィッシングメールや迷惑メール等）が送信されるおそれがあります。心当たりのない不審なメールが届いたら、メール本文中のリンク（URL）のクリックや添付ファイルの開封、個人情報・パスワード等の入力は行わず、メールを削除します。
- 「公式からの連絡」の見分け方：モスは、メール等でお客様にクレジットカード情報や各種パスワードの入力を求めることは一切ないとしています。そうした入力を求めるメールは、モスをよそおう偽物と考えて削除します。確認したいときは、メールのリンクではなく、ブックマークした公式サイトや公式アプリから確かめます。
- パスワードの使い回しを見直す：パスワードは、公式が示した流出項目に入っていません。それでも、メールアドレスを知られた状態で、同じパスワードをほかのサービスでも使っていると、不正ログインを試されるおそれがあります。使い回しているなら、この機会に別々のものへ変えておくと安心です（「「パスワードが流出したかも」と思ったら」）。
- 入力してしまったとき：偽のサイトでカード情報などを入力してしまったら、すぐカード発行会社へ連絡します。
件数と、流出した情報
| 項目 | 11/4 発表時点の内容 |
|---|---|
| 対象の方 | 「モス WEB 会員」のお客様 |
| 流出した情報 | メールアドレス、年齢、性別、お住まいの都道府県等 |
| 対象件数 | 7,517,087件 |
| 含まれないもの | クレジットカード情報等の決済関連情報 |
- 「7,517,087件」は、モスフードサービスが発表した「モス WEB 会員」の対象件数です。アララ社が発表した全体の件数とは別の数字で、足し合わせるものではありません。
- 公式は、「等」に何が含まれるかまでは書いていません。
何が起きたか（経緯）
- モスフードサービスは、本部および各店舗からのメールマガジン等の配信業務で、アララ社が提供するメール配信システム「repica」を利用しています。
- 2026年11月4日（水）、アララ社から、すでに発表済みの同社の個人情報流出案件の中に、「モス WEB 会員」のお客様のメールアドレス情報が含まれているとの報告を受けました。
- 現在は、アララ社で不正アクセスの原因究明や被害拡大防止等の対応が行われています。モスは、アララ社や関係各社と連携し、流出の対象になったお客様と影響範囲の特定を最優先で進めるとしています。あわせて、委託先のセキュリティ管理体制の確認・強化を要請するとしています。
- 新たな事実が分かった場合は、モスの公式サイトで知らせるとしています。
モスの件は、メール配信サービス「アララ メッセージ」への不正アクセスに関わる件のひとつです。アララ社の件全体は「アララ メッセージの情報漏えい（メールアドレス約7700万件）｜対象か確かめる方法と、今やること」にまとめています。
自分が対象か確かめる方法
- 「モス WEB 会員」に登録していたかどうかが、まず目安になります。公式発表には、個別に対象者へ連絡するかどうかや、対象かどうかを調べる方法は書かれていません。
- お客様の問い合わせ窓口は、モスフードサービス公式サイトのお問い合わせフォームです。公式発表に書かれたフォームは、次のとおりです。
各種お問い合わせ | お問い合わせ | モスバーガー公式サイト
各種お問い合わせページ。モスバーガーへのお問い合わせはこちらから。
form.mos.co.jp
- 公式発表の電話番号（03-5487-7371）は、報道関係者向けの窓口です。お客様の問い合わせは、上のフォームです。
偽メールの見分け方
- 差出人の表示名が「モス」になっていても、それだけで本物と判断しない。
- 件名が「アカウントの確認」「当選」「お詫び」などで、急いで操作させようとするメールは疑う。
- メールのリンクからログインしない。公式サイトは自分で開く。
- カード情報やパスワードの入力を求められたら、偽物と考える（モスは求めないとしています）。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 7,517,087件は、アララ社全体の件数ですか：いいえ。モスフードサービスが発表した「モス WEB 会員」の対象件数です。
- クレジットカード情報は漏れましたか：流出した情報には、クレジットカード情報等の決済関連情報は含まれていないとしています。
- モスからパスワードを聞かれることはありますか：メール等でクレジットカード情報や各種パスワードの入力を求めることは一切ないとしています。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年11月4日 | モスフードサービスが、委託先アララ社のメール配信システム「repica」への不正アクセスで、「モス WEB 会員」のメールアドレス、年齢、性別、都道府県等 7,517,087件が流出したと発表。決済関連情報は含まれない |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
アララ経由で発表されたワークマン・IIJmio など、ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
