フューチャーショップ:サーバーに不正アクセス
EC構築サービス「futureshop」を運営するフューチャーショップは10月21日10時14分ごろ、サーバー4台(c02、c05、c12、g06)への不正アクセスを確認して11時30分からメンテナンス状態にし、対象店舗のECサイト、管理画面、FTP・APIが止まった。侵入経路をふさいでサーバーを作り直し、22日23時35分に再開した。23日にはこれとは別に、10月17日23時2分にサーバーのソフトウェアの脆弱性を悪用され、18日0時16分に利用店舗1店の会員情報3,147,469件が取られていたと公表した。19日15時30分ごろに監視で気づいた。会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、ハッシュ化したパスワードなどが含まれ、カード情報は含まれない。リンツ&シュプルングリージャパンが23日、この店舗が同社の公式オンラインショップと公式アプリだと公表した。26日に対象の会員のパスワードを強制リセットし、アプリストアでの公式アプリの公開も一時止めた。
公表日
2026-10-21
関連組織数
2
漏洩件数(恐れを含む)
314.7万
3,147,469
停止期間
不明
経緯
- 発生 2026-10-17
- 検知 2026-10-19
- 公表 2026-10-21
- 4日
サプライチェーンへの影響
影響を受けたサービス
関連組織
[直接被害][重大]大阪府 大阪市 北区情報通信業3,147,469件
株式会社フューチャーショップ[委託先経由][重大]東京都 港区卸売業,小売業3,147,469件
リンツ&シュプルングリージャパン株式会社リンツの公式オンラインショップと公式アプリの会員情報。21日16時からショップを止め、26日に対象の会員のパスワードを強制リセットした。
出典
- [1][公式発表]【重要】弊社サーバーへの不正アクセスに関するお詫びとお知らせ(第一報)フューチャーショップ · 2026-10-21
- [2][公式発表]サービス稼働状況フューチャーショップ · 2026-10-22
- [3][公式発表]【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第一報)フューチャーショップ · 2026-10-23
- [4][公式発表]委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせリンツ&シュプルングリージャパン · 2026-10-23