株式会社フューチャーショップのサイバー攻撃被害｜EC構築サービス「futureshop」のサーバーに不正アクセス、対象サーバーを停止して調査中

最新の動き

1. 2026年10月25日最新 お詫びと説明を公表。10月21日の不正アクセスは関連サービスの脆弱性を突かれたもので、PHPの脆弱性への対策に伴う停止とは別の事象と説明。ログの調査の範囲では個人情報の漏えいは確認されておらず、外部の調査機関への調査依頼を進めている。 出典
2. 2026年10月23日 別の不正アクセスによる個人情報の漏えいを公表（第一報）。10月17日にサーバーで使うソフトウェアの脆弱性を悪用され、1店舗の会員情報3,147,469件が取得された。カード情報は含まれない。 出典
3. 2026年10月22日 23:35 PHPの脆弱性への対策に伴うメンテナンスを終え、全サーバーの再開を完了。 出典
4. 2026年10月22日 第二報。調査の結果、現時点で個人情報の参照や外部への持ち出しの痕跡はないと発表。 出典
5. 2026年10月21日 第一報を公表。対象の店舗には個別に連絡。管理画面のパスワードをほかのサービスでも使っている場合は変更するよう呼びかけ。 出典
6. 2026年10月21日 11:30 被害拡大を防ぐため、対象サーバー（c02、c05、c12、g06）をメンテナンス状態に移行。
7. 2026年10月21日 10:14頃 サーバーの一部への不正なアクセスを確認。

分かっていること・まだ公表されていないこと

事例の概要

対策に向けたガーディアンの見解