モスカードの委託先への不正アクセスによるカード番号・PIN番号・残高情報の流出

公式発表を開く(新しいタブで開く)

モスカードのサーバー運用・保守を委託するバリューデザインのシステムに第三者が不正アクセスし、モスカード番号・PIN番号・残高情報1,133,070件が外部に流出したと公表しました。内訳は、流通済みカード57万件と未流通カード56万件です。流出したカードのPIN番号は会社が強制的に変更しました。氏名・住所・電話番号・クレジットカード情報は、流出した情報に含まれないとしています。公表時点で、本件に起因するお客さま被害の問い合わせは届いていないとしています。

要点

対象
流出件数:1,133,070件(うち流通済みカード57万件、未流通カード56万件)
公表された情報
モスカード番号(16桁)、PIN番号(6桁)、残高情報
含まれないと公表
氏名・住所・電話番号・クレジットカード情報は、流出した情報に含まれないと公表
会社の案内
店頭・ネット注文・「お席で注文」での利用は問題ないとしている。Webでの残高照会、公式アプリへの新規登録、ネット注文でのゲスト購入ができない場合は問い合わせる
重要度
漏えい特別警報:今すぐ、会社の案内どおりの行動を(パスワードの変更・カードの確認など)。重要度の付け方
この事案の概要
事業者株式会社モスフードサービス / 株式会社バリューデザイン
関連サービスモスカード(プリペイドカード)
初回公表2026年10月23日
確認状況第三者取得確認 / 不正アクセス確認
対象件数流出件数:1,133,070件(うち流通済みカード57万件、未流通カード56万件)

事案の概要と確認状況

  • 外部プログラムを用いた不正アクセスにより、一部のモスカード番号・PIN番号・残高情報の流出が確認されたと記載
  • 2026年10月14日から18日にかけて、委託先で管理システムへの不審なアクセスや不正ログイン試行を検知

発覚から公表までの経緯

発生時期
2026年10月14日 〜 2026年10月18日/不審なアクセスや不正ログイン試行を検知した期間(公表文)。流出の開始時期は公表されていない
発覚・検知
2026年10月14日 〜 2026年10月18日/10月14日から10月18日にかけて検知した(単日の発覚日は書かれていない)
  1. 委託先バリューデザインへの不正アクセスにより、モスカード番号・PIN番号・残高情報113万3,070件が流出したと公表(発行総数約380万件のうち)。流出したカードのPIN番号は強制的に変更

    この公表資料を見る(新しいタブで開く)

規模と対象範囲

1,133,070件

流出件数(モスカード番号の件数。発行総数約380万件のうち。公表の単位は「件」)

約570,000件

うち流通済みカード(約57万件)

約560,000件

うち未流通カード(約56万件)

情報の種類と対象外の範囲

公表された情報の種類

  • モスカード番号(16桁)
  • PIN番号(6桁)
  • 残高情報

対象外・未確認と公表された範囲

  • 氏名・住所・電話番号・クレジットカード情報は、流出した情報に含まれないと公表
  • 公表時点で、本件に起因するお客さま被害の問い合わせは届いていないと公表

自分が対象か確認するには

利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。

会社からの案内

会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。

  • 店頭・ネット注文・「お席で注文」での利用は問題ないとしている。Webでの残高照会、公式アプリへの新規登録、ネット注文でのゲスト購入ができない場合は問い合わせる
  • 不明な利用(チャージ額の引き去りなど)がないか確認する
  • モスカードお問い合わせ専用窓口:受付9:00〜22:00(10月27日以降は0120-395-126)

利用者がいま確認したいこと

会社からの案内とあわせて、次の点を確認してください。

  1. 公式の案内から対象条件を確認する

    利用時期・対象情報と追加発表を確認します。

  2. 不審なメール・SMS・電話の要求を確認する

    連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。

  3. 必要な手続きは今回の対象条件に沿って行う

    パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。

今後の不審な連絡への備え

日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。

ESET HOME Security Ultimate

端末保護に、個人情報の監視もプラス

5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。

  • ウイルス・フィッシングから端末を保護
  • 登録した個人情報の流出を監視・通知
  • 通信量無制限のVPNで通信を保護
14,260円/ 5台・1年・税込

5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。

ESET Ultimateを始める(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス・フィッシング対策
漏えい通知
個人情報の流出監視
VPN
通信量無制限

商品条件の確認:2026-10-13。

Kaspersky Premium

ウイルス対策もVPNも、まずは30日間無料で

端末保護からパスワード管理まで、プレミアムの機能を試せます。

  • ウイルス対策とデータ漏えい確認
  • 通信量無制限のVPNを利用
  • パスワードをまとめて管理
30日間無料体験

無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。

30日間無料で試す(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策
漏えい確認
データ漏えい確認
VPN
通信量無制限
パスワード
管理機能

商品条件の確認:2026-10-13。

Surfshark One

VPNも漏えい通知も、ひとつのプランで

複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。

  • VPNの同時接続台数は無制限
  • 登録情報の漏えいをAlertで通知
  • ウイルス対策は対応端末の最大5台
料金は公式ページでご確認ください

表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。

Surfshark Oneを選ぶ(新しいタブで開く)
詳しい機能・公式の条件を見る
端末保護
ウイルス対策・最大5台
漏えい通知
登録情報の流出通知
VPN
同時接続台数 無制限

商品条件の確認:2026-10-13。

公式発表・参考資料

事案情報の確認日:2026年10月30日。

  1. 【重要】第三者の不正アクセスに伴うモスカード情報の流出について(新しいタブで開く)株式会社モスフードサービス/公表:2026年10月23日/資料確認:2026年10月29日/改訂情報:2026年10月23日
  2. 不正アクセスに伴うプリペイドカード情報の流出に関するお知らせ(新しいタブで開く)株式会社モスフードサービス/公表:2026年10月23日/資料確認:2026年10月29日/改訂情報:2026年10月23日

掲載内容の誤りに気づいたら、訂正の依頼(訂正について)からお知らせください。

ほかのサービスを探す · 公衆Wi-Fiを利用するときの備え