【重要】外部メール配信システムへの不正アクセスに伴う個人情報等の流出に関するお詫びとご報告（第3報）
平素よりサブウェイをご利用いただき、誠にありがとうございます。
弊社が利用している外部のメール配信システム（アララ株式会社提供）において発生した不正アクセスにつきまして、2026年11月2日付の第2報にて「弊社お客様情報の流出の可能性を含めた再調査」をご報告しておりましたが、システム提供元からの詳細な調査報告を受領し、弊社のお客様情報の流出が事実であることを確認いたしました。
お客様には、多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。現時点で判明している事実関係は以下の通りです。
1. 流出が確認された情報の対象と件数
対象件数： 最大 1,107,494件
流出した情報の内容
- メールアドレス
- お客様の属性情報（生年月日、性別、職業、居住エリア、よく利用する店舗 等）
- 過去の「サブウェイクラブカード」に関する情報（カード番号、当時の残高、利用履歴 等）
※【重要】サブウェイクラブカード情報およびクレジットカード情報について
今回流出項目に含まれている「カード番号」や「残高」は、2023年8月31日をもってすべてのサービスを終了している弊社独自のプリペイドカード「サブウェイクラブカード」に関する過去のデータです。
すでにサービス自体が終了・停止しているため、本件によってお客様の残高が第三者に不正利用される（引き出される）ことはございません。
なお、弊社システムではお客様のクレジットカード情報は一切保有・管理しておらず、クレジットカード情報の流出はございません。
2. 過去のデータが残存していた経緯について
「サブウェイクラブカード」のサービス終了に伴い、関連する決済機能やデータは使用できない状態となっておりましたが、今般の調査過程において、当該外部システム内に当時のデータの一部が残存したままになっていたことが判明いたしました。重ねて深くお詫び申し上げます。
3. お客様へのお願い（不審なメールへのご注意）
すでにシステム提供元から報告されている通り、流出したメールアドレス宛に、クレジットカード会社等を装った不審なメールが送信される事象が確認されております。
心当たりのないメールを受信された場合は、絶対に本文中のリンク（URL）を開いたり、個人情報等を入力したりせず、速やかにメールを削除していただきますようお願いいたします。
4. クーポンのご利用および今後の対応について
メール配信システムの機能は引き続き全面的に停止しております。
- 11月以降のクーポンの配信について：
引き続き配信を見合わせております。代替対応につきましては現在社内で検討中です。 - 配信済みの有効なクーポンのご利用について：
クーポン画面が開かない場合でも、受信された「メール画面そのもの」を店舗スタッフへご提示いただくことでご利用いただけます。
弊社ではこの度の事態を極めて重く受け止めております。システム提供元への徹底した原因究明を進めるとともに、情報管理体制の抜本的な見直しを図ってまいります。
【本件に関するお問い合わせ窓口】
お客様専用のお問い合わせ窓口を設置しております。ご不明な点がございましたら、下記までお問い合わせいただきますようお願い申し上げます。
メールでのお問い合わせ
問い合わせフォーム