https://incidentlog.jp 株式会社フューチャーショップが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/future-shop-20261021#disclosures event:future-shop-20261021/20261025-update Sun, 25 Oct 2026 00:00:00 GMT フューチャーショップは2026年10月25日、今週の事象を3件に整理した。10月21日10時14分頃に検知した不正アクセスは関連サービスの脆弱性を突いたもので、影響の可能性がある4台のサーバーを11時30分から緊急停止し、当該関連サービスを停止して対策を完了、対象の店舗は10月22日23時35分に再開した。ログ調査で個人情報の漏えいは確認されておらず、外部の調査機関に調査を依頼している。 https://incidentlog.jp/incidents/future-shop-20261023#disclosures event:future-shop-20261023/20261025-update Sun, 25 Oct 2026 00:00:00 GMT フューチャーショップは2026年10月25日、10月19日に判明し23日に公表した1店舗の会員情報漏えいは、同社サーバーで使用していたソフトウェアの脆弱性に起因し、10月21〜22日のPHP脆弱性対策メンテナンスおよび10月21日の不正アクセスのいずれとも別の事象と説明した。 https://incidentlog.jp/incidents/future-shop-20261023 incident:future-shop-20261023 Fri, 23 Oct 2026 00:00:00 GMT 株式会社フューチャーショップは2026年10月23日、同社が提供するSaaS型ECプラットフォーム「futureshop」のサーバーへの外部からの不正アクセスにより、futureshopを利用する1店舗の会員情報が外部に漏えいしたことを確認したと公表した。2026年10月17日23時02分に外部の第三者が同社サーバーで使用しているソフトウェアの脆弱性を悪用してサーバーに不正アクセスし、翌18日0時16分に対象1店舗の会員情報が取得された。10月19日15時30分頃、同社のシステム監視で不審なアクセスを確認して判明した。漏えいした情報は会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メールマガジンの受信設定、登録店舗情報、ハッシュ化されたログインパスワード等で、対象件数は3,147,469件（1店舗）。クレジットカード情報は決済代行会社が直接処理する仕組みのため含まれない。10月23日時点で二次被害の報告は確認されていない。同社は侵入経路を特定して遮断し、悪用された脆弱性への対策を全ての管理画面サーバーに実施済みで、当該店舗以外への同様の手法による不正アクセスの痕跡は確認されていないとしている。当該店舗と連名で個人情報保護委員会へ報告し、所轄警察署へ相談を進めており、外部の専門機関による調査も実施する。 https://incidentlog.jp/incidents/future-shop-20261021 incident:future-shop-20261021 Wed, 21 Oct 2026 00:00:00 GMT 株式会社フューチャーショップは2026年10月21日10時14分頃、同社が運用するサーバーの一部への第三者による不正なアクセスを確認した。対象はc02、c05、c12、g06の4サーバーで、c02はトライアル用環境である。同社は同日11時30分から対象サーバーをメンテナンス状態とし、ECサイト、futureshop管理画面、FTP・APIの利用を停止した。影響範囲は調査中で、対象の店舗には個別に連絡した。上記以外のサーバーの店舗への影響は確認されていない。同社は店舗に、管理画面のパスワードを他サービスでも使っている場合の変更と、不審な連絡への注意を求めた。10月25日の説明では、この不正アクセスは futureshop の関連サービスの脆弱性を突いたもので、脆弱性のあった関連サービスを停止して対策を完了し、対象の4サーバーの店舗は10月22日23時35分に再開した。現時点のログ調査で個人情報の漏えいは確認されておらず、外部の調査機関に調査を依頼している。同社は、10月21〜22日のPHP脆弱性対策の長時間メンテナンスと、10月23日に公表した1店舗の会員情報漏えいを本件と別の事象としている。