株式会社フューチャーショップが提供する「futureshop」サーバーに不正アクセス被害、会員情報約314万件が漏えい

株式会社フューチャーショップは、提供するSaaS型ECプラットフォーム「futureshop」のサーバーに対する第三者による不正アクセスが発生し、1店舗において会員情報が外部に漏えいしたことを2026年10月23日に公表しました。

公表によると、同年10月17日にサーバーで使用しているソフトウェアの脆弱性を悪用した不正アクセスが発生したとのことです。翌18日には対象となる1店舗の会員情報が不正に取得され、同年10月19日のシステム監視において不審なアクセスを検知したことで本件が判明したとしています。

漏えいが確認されたのは、該当店舗における会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メールマガジン受信設定、登録店舗情報、ハッシュ化済みのログインパスワード等計3,147,469件とのことです。なお、クレジットカード情報は含まれておらず、ログインパスワードもハッシュ化されているため直接利用することはできないとしています。また、公表時点において本件に起因する具体的な二次被害は確認されていません。

同社は侵入経路の遮断および悪用された脆弱性への対策を実施したほか、個人情報保護委員会への報告ならびに警察への相談を行ったとのことです。今後は使用しているソフトウェアの脆弱性管理や不正アクセスの検知体制の強化等、再発防止に取り組む方針を示しています。