概要

フューチャーショップは2026年10月23日、futureshopへの不正アクセスを発表した。10月19日のシステム監視で不審なアクセスを確認し、調査の結果、10月17日にソフトウェアの脆弱性を悪用して侵入され、10月18日に会員情報を取得されたことが判明した。漏えいしたのは氏名、住所、メールアドレス、電話番号、ハッシュ化されたログインパスワードなど。クレジットカード情報は含まれておらず、公表時点で二次被害の報告は確認されていない。

経緯

経緯情報は未登録です。

原因

ソフトウェアの脆弱性を悪用した侵入により会員情報が取得された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

3,147,469

サービス停止

不明

金銭的被害

不明

対象システム

futureshop 管理画面サーバー、会員情報データベース

漏洩した情報

• 確認済み氏名
• 確認済み住所
• 確認済みメールアドレス
• 確認済み電話番号
• 確認済みハッシュ化されたログインパスワード

futureshopを利用する1店舗の会員情報314万7,469件が漏えい。クレジットカード情報は含まれず、二次被害の報告は確認されていない。

対応

侵入経路を遮断し、全管理画面サーバーに脆弱性対策を実施。対象店舗と連名で個人情報保護委員会に報告し、警察へ相談。

• 侵入経路の遮断
• 全管理画面サーバーへの脆弱性対策
• 個人情報保護委員会への報告
• 警察への相談
• 外部専門機関による調査
• 脆弱性管理・検知体制の強化

教訓・対策

• ECプラットフォームのソフトウェア脆弱性管理の徹底
• システム監視による不審アクセスの早期検知

参考資料

1. 「futureshop」に不正アクセス、1店舗の会員情報約315万件が漏えい│株式会社フューチャーショップ
   サイバーセキュリティ.com公開日: 2026-10-23報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社フューチャーショップ

関連するインシデント

関連付けられたインシデントはありません。