株式会社フューチャーショップ（SaaS型ECプラットフォーム「futureshop」）

SaaS型ECプラットフォーム「futureshop」のサーバーへの外部からの不正アクセスで、futureshopを使う1店舗の会員情報が外部に漏えいしたことを確認したと公表しました。10月17日23時02分に外部の第三者が同社サーバーで使うソフトウェアの脆弱性を悪用して不正にアクセスし、18日0時16分に対象店舗の会員情報が取得されました。19日15時30分ころ、システム監視の過程で不審なアクセスを確認して分かったということです。

漏えいしたのは1店舗の会員情報3,147,469件で、会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メールマガジンの受信設定、登録店舗情報、ハッシュ化したログインパスワードなどです。クレジットカード情報は含まれないとしています。23日時点で二次被害の報告は確認されていません。

侵入経路を特定して遮断し、悪用された脆弱性への対策を全ての管理画面サーバーに行いました。当該店舗以外のデータへの同様の不正アクセスの痕跡は現時点で確認されていないとしています。店舗と連名で個人情報保護委員会に報告し、警察への相談も進めています。外部の専門機関による調査も行っていくとし、具体的な再発防止策は調査結果を踏まえて改めて知らせる予定です。