漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:やや高漏えいの可能性
委託先モバイルオーダーAPIへの不正アクセス

WATAMI FAST CASUAL MANAGEMENT

SUBWAY公式モバイルオーダー

PICKSのAPIへの不正アクセスで、SUBWAY公式モバイルオーダー3店舗の注文7件・7名分の情報が流出した可能性。

対象規模3店舗の対象注文7件を行った7名。
初回公表2026.10.28
最新の公式発表2026.10.28
当サイトの確認日2026.10.29

漏れた情報が悪用された場合の影響

危険度:やや高

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名・メールアドレス・電話番号生年月日・性別注文内容・金額・日時・状態

対象外・補足

  • クレジットカード番号等の決済情報は外部決済代行会社で処理され、対象外。
  • 会員IDと配送先情報は対象外。
  • 7名と7注文件は別単位のため合算しない。DIRIGIOの他利用組織とも合算しない。
発生時期
2026-10-27
判明・検知
2026-10-27 12:30頃(システム提供元が検知)
二次被害の公表状況
公表時点で金銭的被害は確認されていない。

企業の対応を記録

対象者への通知

対象7名を特定し、メール等で順次案内予定。

補償・救済

確認した公式資料に記載なし。

再発防止

10月27日15時にモバイルオーダーを全面停止し、不正経路を遮断。外部診断ツールで全体診断と影響調査を継続。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 12時30分頃に提供元がAPIへの不正アクセスを検知。15時にサービスを停止。

  2. 7名・7注文件の影響可能性を公表。