> JapanHacked_
[拡大防止済][深刻度:重大][不正侵入]

フューチャーショップ:サーバーに不正アクセス

EC構築サービス「futureshop」を運営するフューチャーショップは10月21日10時14分ごろ、サーバー4台(c02、c05、c12、g06)への不正アクセスを確認して11時30分からメンテナンス状態にし、対象店舗のECサイト、管理画面、FTP・APIが止まった。侵入経路をふさいでサーバーを作り直し、22日23時35分に再開した。23日にはこれとは別に、10月17日23時2分にサーバーのソフトウェアの脆弱性を悪用され、18日0時16分に利用店舗1店の会員情報3,147,469件が取られていたと公表した。19日15時30分ごろに監視で気づいた。会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、ハッシュ化したパスワードなどが含まれ、カード情報は含まれない。リンツ&シュプルングリージャパンが23日、この店舗が同社の公式オンラインショップと公式アプリだと公表した。26日に対象の会員のパスワードを強制リセットし、アプリストアでの公式アプリの公開も一時止めた。

公表日

2026-10-21

関連組織数

2

漏洩件数(恐れを含む)

314.7万

3,147,469

停止期間

不明

経緯

  1. 発生 2026-10-17
  2. 検知 2026-10-19
  3. 公表 2026-10-21
  4. 4日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サービス停止][情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][住所][生年月日][電話番号][性別][ID・パスワード]

サプライチェーンへの影響

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]【重要】弊社サーバーへの不正アクセスに関するお詫びとお知らせ(第一報)フューチャーショップ · 2026-10-21
  2. [2][公式発表]サービス稼働状況フューチャーショップ · 2026-10-22
  3. [3][公式発表]【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第一報)フューチャーショップ · 2026-10-23
  4. [4][公式発表]委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせリンツ&シュプルングリージャパン · 2026-10-23