フューチャーショップ：【重要・第一報】弊社サーバーへの不正アクセスに関するお詫びとお知らせ

影響件数

公表に記載なし

対象となった情報

記載なし

侵入経路

不明・非公表

漏えいの確認

記載なし

調査中

株式会社フューチャーショップは2026年10月21日10時14分頃、同社が運用するサーバーの一部への第三者による不正なアクセスを確認した。対象はc02、c05、c12、g06の4サーバーで、c02はトライアル用環境である。同社は同日11時30分から対象サーバーをメンテナンス状態とし、ECサイト、futureshop管理画面、FTP・APIの利用を停止した。影響範囲は調査中で、対象の店舗には個別に連絡した。上記以外のサーバーの店舗への影響は確認されていない。同社は店舗に、管理画面のパスワードを他サービスでも使っている場合の変更と、不審な連絡への注意を求めた。10月25日の説明では、この不正アクセスは futureshop の関連サービスの脆弱性を突いたもので、脆弱性のあった関連サービスを停止して対策を完了し、対象の4サーバーの店舗は10月22日23時35分に再開した。現時点のログ調査で個人情報の漏えいは確認されておらず、外部の調査機関に調査を依頼している。同社は、10月21〜22日のPHP脆弱性対策の長時間メンテナンスと、10月23日に公表した1店舗の会員情報漏えいを本件と別の事象としている。

組織

株式会社フューチャーショップ企業

業種

情報通信業 · 情報サービス・SaaS

検知日

2026-10-21

根拠:「本日10月21日（水）10時14分頃、弊社が運用するサーバーの一部に対する不正な」[s1]

第1報の公表日

2026-10-21

根拠:「2026.10.21」[s1]

復旧日

2026-10-22

影響件数

公表に記載なし

対象となった情報

記載なし

漏えいの確認状況

記載なし

侵入経路

不明・非公表

業務への影響

ECサイト、futureshop管理画面、FTP、API（2026-10-21〜2026-10-22）

根拠:「メンテナンス中は、ECサイト、futureshop管理画面、FTP・APIをご利」[s1]

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 検知2026-10-21
2. 同日中央値 3 日第1報2026-10-21
3. 同日業務停止2026-10-214 業務
4. 1 日中央値 4 日復旧2026-10-22
5. 3 日続報2026-10-25
6. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報【重要・第一報】弊社サーバーへの不正アクセスに関するお詫びとお知らせ｜futureshop

   株式会社フューチャーショップは2026年10月21日10時14分頃、同社が運用するサーバーの一部への第三者による不正アクセスを確認した。対象はc02、c05、c12、g06の4サーバーで、同日11時30分からメンテナンス状態とし、ECサイトや管理画面、FTP・APIの利用を停止した。影響範囲は調査中である。

   原文 · 保存版（当サイト）
2. 2026-10-25続報PHP脆弱性対策に伴う長時間メンテナンス、および不正アクセス事案に関するお詫びとご説明

   フューチャーショップは2026年10月25日、今週の事象を3件に整理した。10月21日10時14分頃に検知した不正アクセスは関連サービスの脆弱性を突いたもので、影響の可能性がある4台のサーバーを11時30分から緊急停止し、当該関連サービスを停止して対策を完了、対象の店舗は10月22日23時35分に再開した。ログ調査で個人情報の漏えいは確認されておらず、外部の調査機関に調査を依頼している。

   変更点: 10月21日の不正アクセスは「関連サービスの脆弱性を突いた」ものと説明、緊急停止した4台のサーバーを利用する店舗は10月22日23時35分に再開、脆弱性のあった関連サービスを停止し、検知したサーバーへの対策を完了、全サーバーのアクセス記録・操作記録を確認中。現時点のログ調査で個人情報の漏えいは未確認、外部の調査機関への調査依頼を進めている、10月21〜22日の長時間メンテナンス（PHP2Shell 対策）と、10月23日公表の1店舗の会員情報漏えいは本件と別の事象と説明

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-23 【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）
• 同じ業種（情報サービス・SaaS）: 2026-10-29 NEL：不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-28 アララ：不正アクセスに伴うサービス停止のお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-27 ベーシック：当社サービスへの不正アクセスに関するお知らせ（第一報）
• 同じ業種（情報サービス・SaaS）: 2026-10-27 ブシロード：『バンドリ！アワーノーツ』クローズドβテスト応募者様およびカスタマーサポートご利用者様の個人情報漏えいに関するお詫びとお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-27 さとふる：メール配信サービス「Cuenote FC」のシステムへの不正アクセスについて

一覧で探す: 2026年の統計 · 情報通信業の事案