Teollimi

2026年11月発表 · 企業が発表

サブウェイ（WATAMI FAST CASUAL MANAGEMENT）の情報漏洩

何があったか

サブウェイ（WATAMI FAST CASUAL MANAGEMENT）は2026年11月2日、「サブウェイのメールマガジン（外部メール配信システム。アララ社への不正アクセス）」の約110.7万件（最大）のメールアドレス、生年月日、性別、購入・利用履歴が流出したと発表しました。原因は委託先のメール配信システムへの不正アクセスです。お詫び・補償の発表は確認できていません。

自分が対象かどうかは、サブウェイ（WATAMI FAST CASUAL MANAGEMENT）の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。

サブウェイ（WATAMI FAST CASUAL MANAGEMENT）の情報漏洩の概要
国日本
発表日2026年11月2日
最新の発表2026年11月5日
対象サービスサブウェイのメールマガジン（外部メール配信システム。アララ社への不正アクセス）
発生した時期外部メール配信システム（アララ社）への不正アクセス。10月29日時点では対象外と案内していたが、11月2日に再調査を表明し、11月5日の第3報で流出を確認
件数1,107,494件（最大）
漏れた（可能性のある）情報メールアドレス、生年月日、性別、購入・利用履歴、その他（メールアドレス、生年月日、性別、職業、居住エリア、よく利用する店舗等。2023年8月31日に全サービスを終えた「サブウェイクラブカード」のカード番号、当時の残高、利用履歴等も含む。クレジットカード情報は保有しておらず対象外）
原因委託先のメール配信システムへの不正アクセス
委託先・経由先アララ株式会社（メール配信システム）
状況企業が発表・流出を確認

経緯

日本のサブウェイを運営するWATAMI FAST CASUAL MANAGEMENTは、メールマガジン配信に使っていた外部のメール配信システムが不正アクセスを受け、最大1,107,494件のお客様情報が流出したと2026年11月5日の第3報で発表しました。メールアドレスのほか、生年月日、性別、職業、居住エリア、よく利用する店舗などと、2023年にサービスを終えた「サブウェイクラブカード」のカード番号・当時の残高・利用履歴が含まれます。クレジットカード情報は保有しておらず対象外です。10月29日には対象外と案内していましたが、11月2日の第2報で可能性を公表していました。

やるべきこと

  1. サブウェイやクレジットカード会社をかたる心当たりのないメールに注意し、リンクは開かず、個人情報は入力せずに削除してください。
  2. クーポンの案内は、メールのリンクではなく公式サイトやアプリから確認してください。
  3. 旧サブウェイクラブカードの残高は既にサービスを終えており、悪用されないとしています。

情報漏洩のお知らせが届いたときの対処法 →

韓国なら？ 同じ規模の漏洩への課徴金

比較として、韓国の個人情報保護委員会は2026年2月、約195万人分の漏洩でディオールの韓国法人に課徴金122億ウォン（約12億円）を科しました。韓国では安全管理の不備そのものが課徴金の対象です。日本の個人情報保護法には、漏洩に対する課徴金がありません。

同じ規模の漏洩、国ごとの処分を比較する →

XLINEはてブ

ほかによく使うサービスも確認する →

出典

確認日 2026年11月12日。内容の誤りや新しい発表があれば訂正を依頼してください（運営方針）。