HACKING CASE ・ 調査中 ・ 2026年10月25日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/futureshop.md
株式会社フューチャーショップ ・ ネットショップづくりのサービス（SaaS）
ネットショップ構築サービス「futureshop」に不正アクセスが2件。1店舗の会員情報314万7,469件が漏えい
使っていた人が、いますぐやること
お店から連絡が届いていないか確かめる。同じパスワードをほかで使っていれば変える
管理画面のパスワードをほかのサービスと同じにしていれば、そちらも変える
フューチャーショップやお店を名乗る、パスワードを聞くメール・電話・SMSに応じない。会社はメールや電話でパスワードを聞かないとしている
futureshopを使う1店舗の会員情報 3,147,469件
クレジットカード情報。カードの情報は決済代行会社が直接受け取り、会社のサーバーを通らない
外部の専門機関の調査を進めている。10月23日の時点で二次被害の報告は確認されていない
2026年10月、ネットショップを作るサービス「futureshop」で、別々の不正アクセスが2件発表されました。1件目は10月17日の夜、サーバーで使っていたソフトの脆弱性（作りの弱点）を突かれ、1店舗の会員情報3,147,469件が取られました。2件目は10月21日、関連サービスの弱点を突いた不正アクセスで、4台のサーバーを止めましたが、個人情報の漏えいは確認されていません。同じ時期のPHPの弱点への対応のための長時間メンテナンスは、どちらとも別のできごとだとしています。
10月17日23時02分、サーバーで使っていたソフトの脆弱性を突いて入り込んだ
18日0時16分、1店舗の会員情報3,147,469件が取られた
19日15時30分ごろ、システムの監視で不審なアクセスに気づいた
侵入の経路を遮断し、すべての管理画面サーバーで弱点の対策をした
10月21日10時14分ごろ、関連サービスの脆弱性を突いた不正アクセスを見つけた
11時30分から、影響が出るおそれのある4台のサーバーを緊急停止した
記録を調べた範囲では、個人情報の漏えいは確認されていない
手口外部の第三者が、futureshopのサーバーで使っていたソフトウェアの脆弱性（作りの弱点）を悪用して、不正にアクセスしました。どのソフトの、どんな弱点だったかは公表されていません。ほかの店舗のデータに同じ手口で入られた痕跡は、確認されていないとしています。
手口futureshopの関連サービスにあった脆弱性を突いた、不正アクセスが見つかりました。どの関連サービスだったかは公表されていません。会社はその関連サービスを止め、サーバーの対策を終えました。
23時02分、ソフトの弱点を突いた不正アクセス
0時16分、会員情報が取られる
15時30分ごろ、システムの監視で判明。同じ日に対象の店舗へ報告
10時14分ごろ、別の不正アクセスを検知。11時30分から4台を止め、第一報を公表
21時36分から、PHPの重大な弱点への対応で長時間のメンテナンス（不正アクセスとは別のできごと）
第二報。個人情報の参照や持ち出しの痕跡はないと公表。23時35分に全サーバーの再開を完了
3,147,469件の漏えいを公表。店舗と連名で個人情報保護委員会に報告
3つのできごとを整理した説明とお詫びを、代表の名前で掲載
侵入の経路を遮断し、悪用された弱点の対策をすべての管理画面サーバーにした
10月21日の件では4台のサーバーを止め、弱点のあった関連サービスも止めた
1店舗の件は店舗と連名で個人情報保護委員会に報告し、警察署への相談も進めている
外部の専門機関・調査機関による調査を進めている
ソフトの弱点の管理と、不正アクセスを見つける体制を強める。具体的な策は調査のあとに知らせる
ネットショップ（EC）を作って運営するためのクラウドのサービス「futureshop」を企画・開発・運営する会社です。本社は大阪にあり、コマースOneホールディングスのグループ会社です。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月25日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは