【解説】futureshopで会員情報約315万件が流出
利用店舗は顧客対応の備えを

SaaS型カート「futureshop」を提供する株式会社フューチャーショップは2026年10月23日、同社サーバーへの不正アクセスにより、futureshopを使う1店舗の会員情報3,147,469件が外部に漏えいしたと発表しました（第一報）。同社は21日から別の不正アクセスとPHPの脆弱性対応のためサービスを止めており、22日夜に再開したばかりでした。同じ23日には、問い合わせフォームのサービス「フォームメーラー」の緊急終了も発表されています。

何が変わる？

23日の発表と、それまでのお知らせのポイントは次のとおりです。

• 何が起きたか：10月17日23時ごろ、サーバー上のソフトウェアの脆弱性を突いた不正アクセスがあり、翌18日0時すぎに1店舗の会員情報が取得されました。同社は19日午後に監視で不審なアクセスに気づき、当日中にその店舗へ連絡しています。店舗名は公表されていません。
• 漏えいした情報：会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メルマガの受信設定など。ログインパスワードはハッシュ化された状態で、そのままではログインに使えないとしています。クレジットカード情報は含まれていません（カード情報は決済代行会社が扱い、futureshopのサーバーを通らない仕組みのため）。
• ほかの店舗：23日時点で、他店舗のデータに同じような不正アクセスの形跡はなく、二次被害の報告もないとしています。同社は個人情報保護委員会への報告と警察への相談を済ませ、外部の専門機関による調査を進めるとしています。
• 21日の不正アクセスとの関係：21日に見つかった一部サーバー（4台）への不正アクセスについて、同社は22日時点で個人情報の閲覧・持ち出しの形跡は確認していないと説明していました。23日の件との関係は、発表では明らかにされていません。
• フォームメーラーの終了：開発元からの連絡を受け、「フォームメーラーFreePlus」と、2011年9月以前から使われている一部の「新フォームメーラー」が、10月23日18時で終了しました。ショップ上のフォームは送信やメール通知ができなくなっています。保存データは2027年1月29日までに申し出れば受け取れ、代わりのフォームサービスは10月26日以降に順次案内される予定です。

EC事業者への影響

• futureshopを使っている店舗：流出した店舗以外は、今のところ影響は確認されていないとされています。ただし、こうした発表のあとは、運営会社や店舗を装った不審なメールやSMSが増えやすく、お客様から「うちの情報は大丈夫か」という問い合わせが来ることもあります。同社は21日の第一報で、管理画面のパスワードを他サービスと使い回している場合は変更するよう呼びかけ、パスワードを電話やメールで尋ねることはないと明記しています。
• フォームメーラーを使っていた店舗：お問い合わせ、資料請求、返品申請などのフォームが止まっている可能性があります。気づかないまま放置すると、お客様の連絡が届かない状態が続きます。
• メールが一時止まっていた店舗：21日以降、影響を受けたサーバーの店舗では、独自ドメインのメール送受信が予防的に止められていました。止まっている間のメールはサーバーに保管されるとされていますが、注文確認や問い合わせの返信が遅れていないか確かめておくと安心です。
• ほかのカートを使っている店舗：カートの種類にかかわらず、会員情報はひとたび流出すると影響が大きく、告知や問い合わせ対応の負担は店舗側にもかかります。PHPの脆弱性についてはPHPの緊急脆弱性の解説もあわせてご覧ください。

今やるべきこと

• futureshopを使っている場合は、同社のお知らせとサポートページを確認し、管理画面のパスワードを他サービスと使い回していれば変更する（スタッフのアカウントも含めて）
• 問い合わせフォーム、資料請求、返品申請などのページから実際に送信してみて、届くかどうかを確かめる。フォームメーラーを使っていた場合は、リンクを外してメールや電話の窓口を案内する
• 独自ドメインのメールが送受信できているか、21日以降に届いた問い合わせや注文関連のメールに返信漏れがないかを確認する
• お客様から問い合わせがあったときの回答文（自店舗の状況、カード情報は扱っていないこと、不審なメールへの注意）を用意しておく
• 会員情報を持つ管理画面や外部ツールのアカウントを棚卸しし、使っていないものは削除、2段階認証が使えるものはオンにする

出典

• 株式会社フューチャーショップ「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）」（2026年10月23日）
• 株式会社フューチャーショップ「『フォームメーラーFreePlus』『新フォームメーラー』サービス提供終了のお知らせ」（2026年10月23日）
• 株式会社フューチャーショップ「futureshop緊急メンテナンス長時間化のお詫びとサービス再開のお知らせ」（2026年10月22日）
• 株式会社フューチャーショップ「弊社サーバーへの不正アクセスに関するご報告（第二報）」（2026年10月22日）
• 株式会社フューチャーショップ「弊社サーバーへの不正アクセスに関するお詫びとお知らせ（第一報）」（2026年10月21日）