危険度:やや高漏えいの可能性
WATAMI FAST CASUAL MANAGEMENT
SUBWAY公式モバイルオーダー
PICKSのAPIへの不正アクセスで、SUBWAY公式モバイルオーダー3店舗の注文7件・7名分の情報が流出した可能性。
対象規模3店舗の対象注文7件を行った7名。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29
漏れた情報が悪用された場合の影響
危険度:やや高
住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。
情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。
この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
氏名・メールアドレス・電話番号生年月日・性別注文内容・金額・日時・状態
対象外・補足
- クレジットカード番号等の決済情報は外部決済代行会社で処理され、対象外。
- 会員IDと配送先情報は対象外。
- 7名と7注文件は別単位のため合算しない。DIRIGIOの他利用組織とも合算しない。
- 発生時期
- 2026-10-27
- 判明・検知
- 2026-10-27 12:30頃(システム提供元が検知)
- 二次被害の公表状況
- 公表時点で金銭的被害は確認されていない。
企業の対応を記録
対象者への通知
対象7名を特定し、メール等で順次案内予定。
補償・救済
確認した公式資料に記載なし。
再発防止
10月27日15時にモバイルオーダーを全面停止し、不正経路を遮断。外部診断ツールで全体診断と影響調査を継続。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
12時30分頃に提供元がAPIへの不正アクセスを検知。15時にサービスを停止。
7名・7注文件の影響可能性を公表。