原因一部公表 不正アクセス情報の漏えいサービスの停止

SUBWAY公式モバイルオーダーに不正アクセス、7名の個人情報が流出の可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
WATAMI FAST CASUAL MANAGEMENT 株式会社のSUBWAY公式モバイルオーダーで、不正アクセス・情報の漏えい・サービスの停止。
いつ
2026年10月28日に公表（発生・発覚は2026年10月27日）。
原因
一部公表：委託先・取引先から。
影響
モバイルオーダーの利用者の情報、7件（漏えいの可能性）。

原因

原因一部公表 委託先・取引先から

公式の発表での原因
モバイルオーダーのシステム提供元（株式会社DIRIGIO）で、外部からシステムのAPIへの不正アクセスが検知された。委託先が、不正アクセスの原因となった箇所に対策をとったと発表している。
侵入の入り口
システム提供元が運営するモバイルオーダーシステム「PICKS」のAPI

影響

人数・件数
7件（モバイルオーダーの利用者）
注：対象の注文7件・7名（3店舗）
情報の種類
氏名、メールアドレス、電話番号、生年月日、性別、注文内容（商品・金額・日時・状態）
漏えい
漏えいの可能性
サービスの停止など
2026年10月27日15時にモバイルオーダーの全サービスを緊急停止。10月29日から順次、注文の受け付けを再開。
二次被害
クレジットカード情報などの決済情報の流出や金銭的被害は、現時点で確認されていないと公表している。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • SUBWAYや本サービスを装った不審な電話・SMS・メールが届いても、記載のURLへのアクセス、添付ファイルを開くこと、個人情報の入力をしない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています（この事件の会社の対策を推測したものではありません）。

経過

  1. 12時30分ごろ、システム提供元が外部からのAPIへの不正アクセスを検知。15時にモバイルオーダーの全サービスを緊急停止し、不正なアクセス経路を遮断した。 ［出典s1］

  2. 不正アクセスと個人情報流出の可能性について、お詫びとお知らせを公表した。 ［出典s1］

  3. 委託先が原因箇所への対策と脆弱性診断を行ったとして、同日から順次、注文の受け付けを再開すると更新した。 ［出典s1］

出典（公式の発表）

  1. ［s1］SUBWAY「【更新】「SUBWAY公式モバイルオーダー」における不正アクセスによる個人情報流出に関するお詫びとお知らせ」（2026年10月28日）

この内容は2026年10月31日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

委託先・取引先からの事件をすべて見る →