WATAMI FAST CASUAL MANAGEMENTは、SUBWAY公式モバイルオーダーが利用するシステム「PICKS」の提供元DIRIGIOが外部からシステムAPIへの不正アクセスを検知し、一部のお客様の個人情報が流出した可能性があると公表しました。3店舗の注文7件・7名の氏名、メールアドレス、電話番号、生年月日、性別、注文内容が対象です。カード番号などのカード情報は対象に含まれず、会員IDと配送先情報も現時点の調査では対象に含まれないことを確認したとしています。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 生年月日
- 性別
- 購入・利用の履歴
- 件数
- 7件対象店舗3店舗、対象注文7件・7名
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：株式会社DIRIGIO）
- ドメイン
- subway.co.jp
経緯
- 検知10/27
- 初動対応10/27
- 公表10/28
- 調査結果—
- 再発防止策—
検知2026年10月27日
2026年10月27日12時30分頃、システム提供元のDIRIGIOが外部からシステムAPIへの不正アクセスを検知しました。
初動対応2026年10月27日
同日15時に、モバイルオーダーに関するすべてのサービスを緊急停止し、不正なアクセス経路の遮断などの応急措置をとりました。
公表2026年10月28日
モバイルオーダーのシステム提供元DIRIGIOで外部からの不正アクセスがあり、一部のお客様の個人情報が流出した可能性があると公表しました。
対象は3店舗の注文7件・7名で、氏名、メールアドレス、電話番号、生年月日、性別、注文内容（商品・金額・日時・状態）です。カード番号などのカード情報は対象に含まれず、会員IDと配送先情報も現時点の調査では対象に含まれないことを確認したとしています。
対象の7名には、メールなどで順次連絡する予定です。システムの安全性が確認されるまでサービスの停止を続けます。DIRIGIOでは外部の診断ツールによるセキュリティ診断と、影響範囲・原因の調査を続けています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。