サブウェイは11月5日、外部メール配信システムから最大1,107,494件の情報が流出したと発表しました。対象項目のカード番号は、終了済みのサブウェイクラブカードのもので、クレジットカード情報の流出はないと説明しています。
今、気をつけたいのは不審メールへの入力です。クーポン画面が開かない問題も起きていますが、すでに届いている有効なクーポンと、今後届く予定のクーポンでは対応が異なります。
最初にやること：①公式の第3報で対象情報を確認する → ②不審メールのリンクや添付は開かない → ③有効な配信済みクーポンはメール画面を店舗スタッフに見せる。
01自分は対象？まず確認すること
メルマガを受け取っていた人や旧クラブカードを使っていた人は、以前の利用状況を確かめてください。ただし、第3報だけで「利用者全員」「退会済みの人全員」が対象とは判断できません。個人ごとの対象確認方法や通知時期も、この発表には具体的に示されていません。
| 状況・項目 | 確認すること |
|---|---|
| 過去にメルマガ・旧カードを利用した | 受信箱でサブウェイの過去の案内を探し、利用時期を手元に控えます。対象か不明なら公式窓口へ確認します。 |
| 最近は使っていない・退会した | 最近利用していないことだけで対象外とは決めません。旧カードの過去データも今回の公表に含まれています。 |
| 店で食事をしただけ | 来店したことだけでは対象と判断できません。メール登録や旧カード利用の有無を振り返ります。 |
| 10月の「漏えいなし」を読んだ | 11月2日に再調査、11月5日に流出確認へ説明が変わっています。古い告知だけで判断しないでください。 |
| 不審メールが来た・来ていない | 受信の有無だけでは個人の対象を確定できません。届いたメールへの対応と、漏えい対象の確認は分けます。 |
根拠：サブウェイ：外部メール配信システムの情報流出（11月5日・第3報）、サブウェイ：再調査とクーポンの案内（11月2日・第2報）
問い合わせは、受信メールへの返信ではなく公式発表に掲載された窓口から行います。第3報には専用メール窓口と問い合わせフォームが案内されています。連絡先は利用する時点でも公式ページで確かめてください。
この記事は外部メール配信システム（アララ）の事案を扱います。10月28日公表のモバイルオーダー（PICKS／DIRIGIO）の事案は別です。同じサブウェイの告知でも、件数・対象情報・個別連絡を混ぜないでください。
02流出した情報と旧クラブカード
公式が挙げた流出項目は、メールアドレス、生年月日・性別・職業・居住エリア・よく利用する店舗などの属性、旧クラブカードの番号・当時の残高・利用履歴などです。最大1,107,494件は公表上の「件数」で、同数の人数と読み替えません。
旧クラブカードは、サブウェイ独自のプリペイドカードです。2023年8月31日に全サービスを終了しています。公式は、終了後も外部システムに一部データが残っていたことと、今回の流出によってその残高が引き出されることはないと説明しています。
クレジットカード情報は同社システムで保有・管理しておらず、今回の流出はないという説明です。「カード番号が漏れた」という言葉だけで、手持ちのクレジットカード番号まで漏れたと判断しないようにします。
根拠：サブウェイ：外部メール配信システムの情報流出（11月5日・第3報）
注意偽サイトにカード情報を入力した場合は別です。今回の発表でクレジットカード情報の流出がなくても、自分で入力した情報は悪用されるおそれがあります。カード会社へ速やかに相談してください。
03開けないクーポンと今後の配信
サブウェイの11月5日の第3報では、メール配信システムは停止中と説明されています。11月8日に公式のお知らせ一覧を確認した範囲では、サブウェイの本件について第3報より新しい発表は見当たりませんでした。クーポンは、まず「すでに受信したものか」「有効期限内か」を分けて確認します。
| 状況・項目 | 確認すること |
|---|---|
| 配信済みで有効期限内 | クーポン画面が開かなくても、受信したメール画面そのものを店舗スタッフへ提示して利用できます。 |
| 11月以降に届く予定だった | 11月5日発表では配信を見合わせ、代替対応は検討中です。再配信日や一律の期限延長を確定事項とは扱えません。 |
| 期限が切れている・条件が分からない | 今回の「有効なクーポン」の案内を、期限切れまで使えるという意味に広げないでください。メールの条件を読み、店舗に確認します。 |
根拠：サブウェイ：外部メール配信システムの情報流出（11月5日・第3報）、サブウェイ：再調査とクーポンの案内（11月2日・第2報）
提供元のアララは11月6日、サービス再開は侵入経路への対策、外部専門機関による安全確認、契約企業の認証情報の再設定を経て判断し、再開時期は未定と公表しました。これは提供元全体の案内で、サブウェイのクーポン再配信日を示すものではありません。
根拠：アララ：不正アクセスと今後の対応（11月6日）、サブウェイ公式トップ：メールマガジン登録の案内
店舗に行く前に用意するもの
- 以前受信したクーポンのメールを、受信箱で探します。
- 有効期限・対象商品などの記載を確認します。別の案内メールや広告と取り違えないようにします。
- クーポンのリンクを何度も開かず、受信したメール画面を提示できる状態にします。
10月29日の案内では、対面レジは会計時に提示し、KIOSK（セルフオーダー端末）の店舗ではスタッフから入力用クーポン番号を教えてもらう方法が示されています。操作に迷ったら、端末だけで進めず近くのスタッフに相談してください。
根拠：サブウェイ：クーポン画面の障害と店舗での提示方法（10月29日）
10月29日の告知には当時の「漏えいなし」という説明も残っています。情報流出の判断は11月5日の第3報を優先し、古いページ全体を現在の状況として扱わないでください。
04不審メールと入力後の対処
サブウェイ第3報は、流出したメールアドレス宛てにカード会社などを装う不審メールが送られた事象を案内しています。差出人の表示名だけで本物とは判断できません。
根拠：サブウェイ：外部メール配信システムの情報流出（11月5日・第3報）
例えば「不正利用を止めるためにカード番号を再入力」「クーポンを復旧するために認証コードを入力」と促す文面が届いても、そこから手続きしないでください。これは注意する文面の例であり、サブウェイが確認した実際の件名を引用したものではありません。
- メール内のリンク・添付・電話番号を使わず、画面を閉じます。
- 普段使っている公式アプリや保存済みのブックマークから、お知らせや利用明細を確認します。
- 判断できなければ、カード裏面や公式サイトに載っている窓口へ問い合わせます。
| 状況・項目 | 確認すること |
|---|---|
| メールやURLを開いただけ | ページを閉じ、それ以上操作しません。情報入力、アプリのインストール、認証の承認などを行ったか確認し、行った操作に応じて下記の連絡先へ相談します。IPAもフィッシングの事例について、入力などをしていない場合と、情報を入力した場合を分けて案内しています。 |
| ID・パスワードを入力した | 正規のサービスから速やかに変更します。同じパスワードを使う他サービスも変更し、登録情報やログイン状況を確認します。 |
| 認証コードを渡した | 該当サービスへ直ちに相談します。ログインできる場合はパスワードや登録情報を確認し、ログインできなければ公式の復旧窓口へ進みます。 |
| カード情報を入力した・支払った | カード会社や金融機関の公式窓口へ速やかに連絡し、必要な利用停止などを相談します。明細にまだ出ていなくても待たずに相談します。 |
| アプリを入れた・添付を実行した | 「開いただけ」の扱いにはしません。入力した情報に関係する事業者や端末の公式サポートへ、操作内容を伝えて相談します。 |
根拠：IPA：不正ログインの被害とフィッシングへの対処、国民生活センター：そのメール、フィッシング詐欺！
入力・支払いをしてしまった場合は、相談に必要な受信日時・件名・操作の記録を手元に残します。記録のために危険なリンクを再度開く必要はありません。相談用メモにパスワード、認証コード、カード番号全桁を書かないでください。
手元に残す確認メモ
サブウェイ関連の確認メモ 確認した公式案内の日付： 以前の利用：メルマガ／旧クラブカード／その他／不明 クーポン：受信日・有効期限・記載条件 不審メール：受信日時・件名 行った操作：開いただけ／情報入力／認証コード／支払い／アプリ等 入力した情報の種類（値や番号は書かない）： 連絡した公式窓口・日時： 案内された次の対応：
金銭的なトラブルなどで相談先に迷う場合は、消費者ホットライン188から消費生活センター等につながります。カード会社や銀行への連絡が必要なときは、その連絡も先延ばしにしないでください。
05よくある質問
クレジットカードをすぐ解約すべきですか？
第3報のカード番号は旧プリペイドカードのものです。この発表だけを理由に一律の解約を勧めるものではありません。不審サイトに入力した、覚えのない利用がある場合はカード会社へ速やかに相談します。
メールが来ていなければ対象外ですか？
受信の有無だけでは判断できません。第3報には個人ごとの対象確認方法や通知時期の具体的な記載がないため、必要に応じ公式窓口へ確認してください。
退会やメルマガ解除をすれば安心ですか？
配信停止や退会で、すでに流出した情報を回収できるわけではありません。今後の利用を見直すことと、不審な連絡への対応は別々に考えます。
クーポンが届かないので登録し直せばよいですか？
11月5日の発表では、11月以降の配信は見合わせ中です。11月8日確認時のサブウェイ公式トップページには、メールマガジン登録を一時停止中と表示されています。登録し直せば配信されるとは案内されていません。公式の続報を確認し、メールで届いた「再登録」リンクを安易に使わないでください。
クーポンの期限は延びますか？
11月5日時点の代替対応は検討中です。一律の延長が決まったとは言えません。すでに有効期限内のものはメール画面を店舗スタッフへ提示します。
06まとめ｜公式の案内と自分の操作を分ける
今回の確認では、旧クラブカードの過去データ、現在使うクレジットカード、クーポンの配信状況を切り分けることが大切です。
- 対象確認：古い「漏えいなし」の告知で止めず、第3報とその後のお知らせを確認します。
- 不審メール：受信文のリンクから操作せず、入力済みなら情報に応じた公式窓口へ相談します。
- クーポン：配信済みで有効なものはメール画面を提示し、未配信分は続報を確認します。
参考引用元・公式情報
2026年11月8日確認。事案の事実はサブウェイと提供元アララの公式発表、一般的な対処は公的機関の案内に基づきます。個人の被害報告や店舗での実測を根拠にはしていません。
コメント