概要
対象は「最大1,107,494件」（件数欄は空欄）。メールアドレス、生年月日・性別・職業・居住エリア等の属性、2023年8月に終了したプリペイド「サブウェイクラブカード」の過去データ（番号・当時残高・利用履歴）が含まれ、外部システムに旧データが残存していた。クレジットカード情報は保有していない。委託先アララのメール配信基盤への不正アクセス（アララ側は別記録）に伴うもので、本件の件数はその内数にあたり合算しない。
時系列
- 発生
- 発覚
- 公表
第2報で流出の可能性を公表。
第3報で流出を確認。
企業・組織の対応
通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。
利用者向けの対策
本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。
情報源・出典
- 【重要】外部メール配信システムへの不正アクセスに伴う個人情報等の流出に関するお詫びとご報告（第3報）サブウェイ（WATAMI FAST CASUAL MANAGEMENT） · 2026-11-09
- 【重要】外部メールマガジン配信システムへの不正アクセスに関するお詫びとご報告（第2報）サブウェイ（WATAMI FAST CASUAL MANAGEMENT） · 2026-11-09