漏えい注意報公式発表あり不正アクセス確認・一部のお客様の個人情報が流出した可能性がある
SUBWAY公式モバイルオーダー(システム提供元 DIRIGIO)への不正アクセスによる一部のお客様の個人情報の流出の可能性
公式発表を開く(新しいタブで開く)WATAMI FAST CASUAL MANAGEMENT株式会社が提供する「SUBWAY公式モバイルオーダー」で、システム提供元DIRIGIOのシステムAPIに外部から不正アクセスがあり、一部のお客様の個人情報が流出した可能性があると10月28日に公表しました。対象は3店舗の注文7件(7名)で、氏名・メールアドレス・電話番号・生年月日・性別・注文内容が含まれます。クレジットカード情報は対象外で、決済情報の流出や金銭的被害は確認されていないとしています。10月29日から順次、注文受付を再開すると公表しています。
要点
- 対象
- 対象のお客様:7名(対象注文7件・3店舗)
- 公表された情報
- お客様情報:氏名、メールアドレス、電話番号、生年月日、性別、注文情報:注文内容(商品・金額・日時・状態)
- 含まれないと公表
- クレジットカード番号等のカード情報は対象外。決済は外部の決済代行会社に委託しており、本件の対象には含まれない
- 会社の案内
- 対象のお客様には、メール等で順次お詫びと詳細な案内を送ると説明
- 重要度
- 漏えい注意報:会社を名乗る連絡に気をつける。重要度の付け方

| 事業者 | WATAMI FAST CASUAL MANAGEMENT株式会社 |
|---|---|
| 関連サービス | SUBWAY公式モバイルオーダー |
| 初回公表 | 2026年10月28日 |
| 確認状況 | 不正アクセス確認 / 一部のお客様の個人情報が流出した可能性がある |
| 対象件数 | 対象のお客様:7名(対象注文7件・3店舗) |
事案の概要と確認状況
- システム提供元において、外部からシステムAPIへの不正アクセスを検知
- 一部のお客様の個人情報が流出した可能性がある
発覚から公表までの経緯
- 発覚・検知
- 2026年10月27日
同じページの更新(10月29日)。システム提供元が対策と脆弱性診断を行い、10月29日から順次注文受付を再開すると公表
この公表資料を見る(新しいタブで開く)初回の公表。10月27日にシステム提供元で不正アクセスを検知し、同日15時に注文サービスを緊急停止したと説明。対象は7件・7名、氏名・連絡先・生年月日などが流出した可能性があると公表
この公表資料を見る(新しいタブで開く)
規模と対象範囲
対象となったお客様(対象注文7件・7名。3店舗)。個別に特定されているとされる
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード番号等のカード情報は対象外。決済は外部の決済代行会社に委託しており、本件の対象には含まれない
- 会員IDおよび配送先情報は、現時点の調査では対象に含まれていないことを確認したとしている
- 現時点で、決済情報の流出や金銭的被害は確認されていないとしている
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- 対象のお客様には、メール等で順次お詫びと詳細な案内を送ると説明
- SUBWAY・本サービスを装った不審な電話・SMS・メールに注意し、URLや添付ファイルを開かず、個人情報を入力しないよう呼びかけ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認:2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認:2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認:2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ(新しいタブで開く)詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認:2026-10-13。
公式発表・参考資料
事案情報の確認日:2026年10月30日。
- 【更新】「SUBWAY公式モバイルオーダー」における不正アクセスによる個人情報流出に関するお詫びとお知らせ(新しいタブで開く)WATAMI FAST CASUAL MANAGEMENT株式会社/公表:2026年10月28日/資料確認:2026年10月29日/改訂情報:2026年10月29日