事案別まとめ ／ 初報 2026/10/21 ／ 当サイト更新 2026/10/22
フューチャーショップ
SaaS型ECサイト構築プラットフォーム「futureshop」のサーバー（c02、c05、c12、g06）
フューチャーショップ SaaS型ECサイト構築プラットフォーム「futureshop」のサーバー（c02、c05、c12、g06）は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。最新の続報（10月22日）：個人情報の参照と外部への持ち出しの痕跡はないことを確認。
公表された被害・影響規模
調査中（対象サーバー4台。c02はトライアル用環境）
- 確認状況
- A 外部攻撃
調査中（現時点で個人情報の参照・持ち出しの痕跡なし） - 発生・検知・確認日時
- 発生 資料に明記なし
確認 2026/10/21 - 対象情報
- 調査中
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
10月21日10時14分頃、運用するサーバーの一部に第三者の不正アクセスを確認した。被害拡大を防ぐため、対象サーバーを同日11時30分からメンテナンス状態とし、ECサイト、futureshop管理画面、FTP・APIが利用できない。
企業・組織が公表した対応
- 影響範囲は調査中で、対象の店舗には個別に連絡している。
続報
個人情報の参照と外部への持ち出しの痕跡はないことを確認
10月22日の第二報で、10月22日7時時点の調査で個人情報の参照と外部への持ち出しの痕跡はないことを確認したと公表した。PHPの脆弱性対策が完了しておらずメンテナンスを継続し、ECサイト、futureshop管理画面、FTP、APIは引き続き利用できない。対象店舗の契約ドメインのメールアドレスの送受信も停止しており、順次復旧する。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 調査 | — | 影響範囲は調査中で、対象の店舗には個別に連絡している。 続報：10月22日の第二報で、10月22日7時時点の調査で個人情報の参照と外部への持ち出しの痕跡はないことを確認したと公表した。 | 公式資料 2026-10-21 公式資料 2026-10-22 |
| 復旧 | — | 対象店舗の契約ドメインのメールアドレスの送受信も停止しており、順次復旧する。 | 公式資料 2026-10-21 公式資料 2026-10-22 |
| 再発防止 | — | PHPの脆弱性対策が完了しておらずメンテナンスを継続し、ECサイト、futureshop管理画面、FTP、APIは引き続き利用できない。 | 公式資料 2026-10-21 公式資料 2026-10-22 |
公表・続報の時系列
続報
公式資料を読む
公式資料
公式資料 2026-10-21
公式資料 2026-10-22
外部攻撃（不正アクセス・ランサムウェアなど）の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ