リンツ：フューチャーショップへの不正アクセスで公式通販・アプリの会員情報が漏えい

1. 2026-10-17 23:02

   フューチャーショップのサーバーで使うソフトウェアの脆弱性が悪用された。翌18日0時16分に会員情報を取得された。 [1] [2]

2. 2026-10-19 15:30

   監視で不審なアクセスに気づき、侵入口を遮断して脆弱性に対処した。リンツも同日報告を受けた。 [1] [2]

3. 2026-10-21 16:00

   リンツがオンラインショップを止めた。 [2]

4. 2026-10-23

   両社が漏えいを公表した。 [1] [2]

5. 2026-10-26

   対象のパスワードを強制リセットし、アプリストアでの新規ダウンロードを止めた。対象者へのメール通知は翌27日から順次行うとした。 [2]

6. 2026-10-30

   重複計上を除き、当初の3,147,469件を3,147,377件に訂正した。 [2]

通販と公式アプリで共通の会員ID、氏名、メールアドレス、住所、電話番号、生年月日、性別、店舗や登録・最終ログイン日時、メールマガジンの設定、ハッシュ化したパスワードなどが対象。カード情報は含まれない。取得時点で退会済みの人、会員登録なしの購入者、配送先として記入された人の情報は対象外とした。 [2]

フューチャーショップは、10月21日に検知したサーバー4台への不正アクセスと、PHPの脆弱性に対する予防的なメンテナンスのどちらとも別の事案だと説明している。 [3]

通販再開時にパスワードの再設定が必要。同じパスワードを別のサービスで使っている場合は、そちらも変更するよう求めている。すでにログイン中のアプリは店舗のポイント利用を継続できるが、削除すると再開まで再インストール・再ログインができない。10月29日時点で情報の悪用は確認されていない。 [2]