【更新】「SUBWAY公式モバイルオーダー」における不正アクセスによる 個人情報流出に関するお詫びとお知らせ

2026年10月28日（2026年10月29日更新）

WATAMI FAST CASUAL MANAGEMENT 株式会社

平素はSUBWAYをご愛顧賜り、厚く御礼申し上げます。

この度、当社が提供する「SUBWAY公式モバイルオーダー」（システム提供元が運営するモバイルオーダーシステム「PICKS」を利用）におきまして、外部からの不正アクセスを受け、一部のお客様の個人情報が流出した可能性があることが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

現時点で判明している概要および当社の対応について、下記のとおりご報告いたします。なお、現時点で本件に関わるクレジットカード情報等の決済情報の流出や、金銭的被害は確認されておりません。

記

1. 経緯

2026年10月27日 12:30頃、当社モバイルオーダーのシステム提供元（「PICKS」運営会社：株式会社DIRIGIO）において、外部からシステムAPIへの不正アクセスを検知いたしました。

これを受け、更なる被害の拡大を防ぐため、同日15:00をもってモバイルオーダーに関するすべてのサービスを緊急停止いたしました。また、不正なアクセス経路の遮断等の応急措置を実施いたしました。 

現在、システム提供元において、外部の診断ツールを用いたシステム全体のセキュ リティ診断を実施するとともに、影響範囲の特定および原因究明に向けた詳細な調査を継続 して進めております。 

2. 対象となるお客様および流出した情報

現在までの調査により判明している対象範囲、および流出した可能性のある情報項目は以下のとおりです。

• 対象店舗： 3店舗
• 対象となるお客様： 対象注文７件/７名様
• 流出した可能性のある情報項目：

• お客様情報：氏名、メールアドレス、電話番号、生年月日、性別
• 注文情報 ：注文内容（商品・金額・日時・状態）

本サービスにおける決済処理は外部の決済代行会社に委託しております。なお、ク レジットカード番号等のカード情報は、本件の対象には含まれておりません。 

また、会員IDおよび配送先情報等につきましても、現時点の調査では、対象となる 情報には含まれていないことを確認しております。 

3. お客様へのお願い

対象となるお客様7名様につきましては個別に特定されておりますため、メール等を通じて順次お詫びと詳細なご案内を差し上げる予定です。

万が一、SUBWAYや本サービスを装った不審な電話、SMS、電子メールなどが届いた場合は、記載されているURLへのアクセスや添付ファイルの開封、個人情報の入力などを決して行わないよう、ご注意をお願い申し上げます。

4. 今後の対応について

当社では、引き続きシステム提供元と連携して調査を進めるとともに、 情報管理体制の点検・強化に取り組んでまいります。

今後、新たにお知らせすべき事実が判明した場合には、当社公式ホームページにて速やかにご案内いたします。

ご迷惑とご心配をおかけしておりますこと、重ねて深くお詫び申し上げます。

5. サービスの再開について（2026年10月29日更新）

委託先である株式会社DIRIGIOにおいて、不正アクセスの原因となった箇所への対策を講じるとともに、外部の診断ツールを用いてシステムの脆弱性診断を行い、対応が必要と判断した箇所についても対策を実施いたしました。

これを受け、2026年10月29日（木）順次「SUBWAY公式モバイルオーダー」のご注文受付を再開いたします。

再開後も委託先と連携し、システムの監視を継続するとともに、再発防止に努めてまいりますので、安心してご利用ください。

【本件に関するお問い合わせ窓口】

お客様専用のお問い合わせ窓口を設置しております。ご不明な点がございましたら、下記までお問い合わせいただきますようお願い申し上げます。

以上