注目事例  2026-10-24(土)配信

フューチャーショップ、不正アクセスで会員情報漏えい

株式会社フューチャーショップは、同社が提供するSaaS型ECプラットフォーム「futureshop」のサーバーに対する外部からの不正アクセスにより、利用している1店舗において、会員情報が外部に漏えいしたことを確認したと公表しました。ソフトウェアの脆弱性を悪用されたもので、3,147,469件の会員情報が取得されました。クレジットカード情報は含まれていないとしています。
攻撃手法(確認済み)
サーバーで使用していたソフトウェアの脆弱性を悪用された、外部からの不正アクセス。第三者がサーバーに不正アクセスし、対象店舗の会員情報を取得した。
自組織チェックポイント
自組織で利用しているサーバーやソフトウェアに既知の脆弱性が放置されていないか
外部からアクセスされるシステムの脆弱性管理や不正アクセスの検知体制が適切に機能しているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →