フューチャーショップ(futureshop/1店舗の会員情報3,147,469件の漏えい) — Incident report
Published: 2026-10-23
future-shop.jp
Original source text (not a translation)
10月23日の第一報で、futureshopを使う1店舗の会員情報の漏えいを確認したと公表。対象は3,147,469件/1店舗(会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メルマガ受信設定、ハッシュ化したログインパスワード等。クレジットカード情報は含まれない)。この1店舗はリンツ(別行)で、件数は合算しない。10月22日までの「4サーバーは件数ではない」「痕跡なし」の説明は更新された公表された原因・経路:10月17日23時02分、サーバーで使うソフトウェアの脆弱性を悪用した外部からの不正アクセスがあり、18日0時16分に対象店舗の会員情報が取得された。19日15時30分ごろの監視で判明。侵入経路は遮断し、脆弱性対策は全管理画面サーバーに実施済み。10月21日に停止した4サーバー・全店舗のサービス停止との関係は第一報では触れていない