事案の概要データ
| 公表日 | 2026年10月21日 |
|---|---|
| 確認 | 2026年10月21日 10時14分ごろ |
| メンテナンス状態へ | 2026年10月21日 11時30分 |
| 対象 | 4サーバー（c02・c05・c12・g06）。c02は試用環境 |
| 注意 | サーバー数であり、人数・漏えい件数ではない |
| 漏えいの有無・項目・件数 | 本文に記載なし |
| 対応 | 対象店舗へ個別連絡。管理画面と使い回しパスワードの変更を依頼 |
| 侵入手口 | 非公表 |
図解：この事故の構造
- 10月21日 10:14ごろ一部サーバーへの不正アクセスを確認
- ↓ 約1時間15分
- 10月21日 11:30対象4サーバー（c02・c05・c12・g06）をメンテナンス状態に
- 10月21日公表。対象店舗へ管理画面と使い回しパスワードの変更を依頼
何が起きたのか
フューチャーショップは2026年10月21日、ECサイト構築サービス「futureshop」の一部サーバーで不正アクセスを同日10時14分ごろに確認したことを公表しました。
対象は4サーバー（c02・c05・c12・g06）で、このうちc02は試用環境です。11時30分から対象サーバーをメンテナンス状態にしています。
対象店舗には個別に連絡し、管理画面と使い回しパスワードの変更を依頼しています。漏えいの有無、対象項目、件数は公表文に記載がありません。
ECサイト構築サービスという位置づけ
futureshopは、企業が自社のネットショップを作るためのサービスです。つまり、その上で多数のネットショップが動いています。
サーバーが侵害されると、そこに乗っている店舗と、その先の購入者に影響が及びます。2026年8月のEストアー「ショップサーブ」（最終報で約2,335万人・7,858店舗）と同じ構造です。
ただし本件では、対象が4サーバーに特定されています。影響範囲を限定できている点は、Eストアーの事案と異なります。
出店している店舗は、まず管理画面のパスワードを変更してください。そして、同じパスワードを他のサービス（メール、FTP、SNSなど）でも使っている場合は、そちらも変更が必要です。
「使い回しパスワードの変更」を依頼した
公表で注目したいのが、「管理画面と使い回しパスワードの変更」を依頼している点です。
管理画面のパスワードを変えるだけでなく、同じパスワードを使っている他のサービスについても変更を促しています。
これは重要な配慮です。もし店舗側が管理画面と同じパスワードをメールやSNSでも使っていれば、そちらが次の標的になります。
「当社のパスワードを変更してください」で終わらせず、「同じパスワードを使っている他のサービスも」と伝える。2026年10月の事案で繰り返し問題になった、パスワードの使い回しへの具体的な対応です。
1時間15分での対応
10時14分ごろに確認し、11時30分にメンテナンス状態へ。約1時間15分です。
業務時間中の対応であり、ECサイトを止めることは出店店舗の売上に直結します。それでも止めました。
なお、対象を4サーバーに絞って止めている点も特徴です。全サービスを止めるのではなく、問題のある範囲だけを切り離しています。これは2026年10月20日のマネックス証券（新規口座開設のみ停止）と同じ考え方で、影響を最小化しながら安全を確保する対応です。
時系列で見る経過
- 2026年10月21日 10時14分ごろ一部サーバーへの不正アクセスを確認
- 2026年10月21日 11時30分対象4サーバー（c02・c05・c12・g06）をメンテナンス状態に
- 2026年10月21日事案を公表。対象店舗へ個別連絡し、管理画面と使い回しパスワードの変更を依頼
中小企業が学ぶべきポイント
- 「当社のパスワード変更」で終わらせず、「同じパスワードを使う他サービスも」と伝える。
- 止める範囲を特定できれば、影響を最小化しながら安全を確保できる。
- ECサイト構築サービスが侵害されると、出店店舗とその購入者に影響が及ぶ。
- 出店している側も、管理画面のパスワードを他サービスと使い回さない。
- 「4サーバー」はサーバー数であり、人数や漏えい件数ではない。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。