日本脆弱性総合ポータル

フューチャーショップ / futureshop：SaaS型ECプラットフォームのサーバーへの不正アクセスによる会員情報漏えい

重要度
3,147,469件
公表日
2026.10.23
原因の分類
製品・サーバーの脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. ECサービスの1店舗の会員情報3,147,469件が漏えいした
  2. サーバーのソフトウェアの脆弱性を悪用され外部から侵入された
  3. 利用店舗は調査結果の案内を受け、再発防止策は後日示される

2026年10月17日、外部の第三者がSaaS型ECプラットフォーム「futureshop」のサーバーで使用するソフトウェアの脆弱性を悪用し、不正アクセスした。futureshopを利用する1店舗の会員情報3,147,469件が漏えいしたと、運営会社が2026年10月23日に公表した。

確認された経路・公表元の推定

  1. 2026年10月17日（土）23時02分、外部の第三者がサーバーで使用するソフトウェアの脆弱性を悪用し、不正アクセスした。
  2. 2026年10月18日（日）0時16分、対象1店舗の会員情報が取得された。
  3. 2026年10月19日（月）15時30分頃、システム監視で不審なアクセスを確認し、事案が判明した。

根拠の要点

資料は、サーバーで使用していたソフトウェアの脆弱性を悪用された外部からの不正アクセスが原因だと説明している。ただし、悪用されたソフトウェアの名称や修正時期は示されていない。

資料の基準時点：2026年10月23日現在

当時、対策できたのか

判定保留

資料は、悪用された脆弱性への攻撃時点の対策状況や修正版の提供時期を示していない。対策の欠落も、発覚時に未発見だったことも記載がないため、判定を保留する。

公表された対策

  • 侵入経路を特定して遮断し、悪用された脆弱性への対策を実施した。
  • 遮断後、同様の手口によるアクセスができないことを確認した。
  • 今回悪用された脆弱性への対策は、全ての管理画面サーバーに実施済みである。
  • 今回悪用された脆弱性への対策に加え、ソフトウェアの脆弱性管理と不正アクセスの検知体制を強化する。
  • 対象店舗と連携して対応を進め、外部の専門機関による調査も実施する。

この事例を理解するための動画

まだ分からないこと

  • 悪用されたソフトウェアの名称と、特定された脆弱性の識別子（CVE等）
  • 侵入に使われた具体的な手口と、侵入経路の詳細
  • 脆弱性の修正版の提供時期と、攻撃時点で対策が済んでいたか
  • 外部専門機関による調査の結果
  • 具体的な再発防止策（調査結果を踏まえて後日知らせるとしている）
  • 対象店舗以外のデータへの影響（痕跡は確認されていないとの記載のみ）

同じ会社の記事

フューチャーショップの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る