サブウェイ 情報漏洩/注文を順次再開

対象は注文７件・７名

日本のサブウェイを運営する会社が10月28日に発表し、29日に更新したお知らせによると、対象は3店舗での注文7件、利用者7名です。調査で把握した範囲として示された数字で、サブウェイの全店舗・全会員の情報が流出したという発表ではありません。

対象者は個別に特定され、メール等で順次案内する予定としています。店舗名や利用期間の細かな一覧は、このお知らせ本文では公表されていません。自分が使った店舗をネットの推測と照合するより、事業者の個別案内と公式窓口で確認してください。

カード番号は対象外

決済は外部の決済代行会社へ委託しており、クレジットカード番号等のカード情報は今回の対象に含まれない、と発表しています。会員IDと配送先情報等も、現時点の調査では対象に含まれていないと説明しました。

「個人情報の流出」と聞くと、カード番号まで一緒に盗まれたのかと不安になるかもしれません。ただ、今回の発表が列挙する項目と、含まれないとする項目は分けて読む必要があります。現時点で決済情報の流出や金銭的被害は確認されていない、というのが事業者の説明です。将来の被害が一切ないと保証する表現ではありません。

停止から再開まで

システム提供元のDIRIGIO（ディリジオ）が運営するPICKS（ピックス）のシステムを利用しており、10月27日12時30分ごろ、システムへの不正アクセスを検知したとしています。被害拡大を防ぐため、同日15時にモバイルオーダーの全サービスを緊急停止しました。

29日の追記では、原因となった箇所へ対策し、外部の診断ツールを用いた脆弱性診断で対応が必要と判断した箇所にも対策したと説明しています。そのうえで、29日から注文受付を順次再開するとしました。

順次再開という表現なので、全国の全店舗で同じ時刻に必ず注文できるとは読み替えられません。アプリなどで表示される受付状態を確認し、利用できない場合は店舗や公式窓口へ問い合わせるのが確実です。

不審な案内に入力しない

同社は、サブウェイやサービスを装う不審な電話、SMS（ショートメッセージ）、メールが来た場合、記載URLへのアクセスや添付ファイルの開封、個人情報の入力をしないよう求めています。補償のためにカード番号や認証コードを入れるよう迫られても、届いた連絡のリンクから進めないでください。

確認する際は、ブラウザーで公式サイトを開き、お知らせの末尾にある相談窓口をたどります。この記事では対象者の氏名や個別の注文情報を載せず、流出データの在処も案内しません。個別案内をまだ受け取っていないことだけで、対象かどうかを断定することもできません。

このページは10月29日に確認した公表内容に基づきます。対象範囲や調査状況に更新がある場合は、事業者の同じ公式ページでの続報が基準になります。

表紙画像の出典

生活・仕事にどう効くか

• 読み違えないために：対象は3店舗の注文7件・7名。全会員の流出を示す発表ではありません。

公式出典

更新履歴

• 2026年10月29日　公式発表を確認して公開