SUBWAY、モバイルオーダーを停止―APIへの不正アクセスで7名の情報流出のおそれ

SUBWAYの国内運営会社は2026年10月28日、公式モバイルオーダーで利用者情報が流出した可能性を公表しました。対象は3店舗の7注文・7名で、氏名、メールアドレス、電話番号、生年月日、性別と注文内容などです。

提供元DIRIGIOの「PICKS」で27日12時30分ごろにシステムAPIへの不正アクセスを検知。同日15時にモバイルオーダーの全サービスを緊急停止し、アクセス経路の遮断を実施しました。APIへの侵入は確認されていますが、具体的な欠陥や攻撃手法は公表されていません。

決済は外部事業者へ委託しており、カード情報は対象外です。会員IDと配送先情報も、現在の調査では対象に含まれません。発表時点で金銭被害は確認されておらず、対象者には個別に案内する予定です。

安全性を確認できるまで停止を継続し、再開時期は改めて告知するとしています。利用者は再開予定を公式サイトで確認してください。SUBWAYを装う電話やSMS、メールが届いても、リンク先での個人情報入力や添付ファイルの開封を避けるよう呼びかけています。