Tier表フューチャーショップ／future Scenario Cast・futureCartRecovery事案の概要と評価
IDCFへの攻撃を受け、2サービスのメール配信を停止。別環境で10月9日に再開。氏名・宛先メール等の流出有無は調査中。EC本体は影響なし。
- 発生日
- 未確認
- 公表日
- メール配信停止
- 2026年10月7日13時45分頃〜10月9日12時台
- 情報への影響
- 宛先メール・氏名・誕生日・会員IDの流出有無を調査
事案の概要
- 企業・サービス
- フューチャーショップ／future Scenario Cast・futureCartRecovery
- 確認状況
- 配信再開・情報流出は調査中
- 発生日
- 未確認
- 公表日
経緯
フューチャーショップは2026年10月8日、IDCFクラウドへのランサムウェア攻撃の公表を受け、予防措置として「future Scenario Cast」「futureCartRecovery」のメール配信とfutureshopとのデータ連携を停止したと公表しました。メール配信の停止は2026年10月7日13時45分頃からです。
2026年10月9日の第2報で、異なるデータセンターへの切り替えを完了し、future Scenario Castは同日12時20分から、futureCartRecoveryは同日12時30分からメール配信を再開したと公表しました。futureshop本体のECサイト・管理画面は別基盤のため影響がないとしています。
対象となった情報
IDCFクラウドには両サービスのメール送信用サーバーだけが置かれ、宛先メールアドレス、送信元情報、メール本文の一部が格納されていました。個人情報に該当し得る項目は、宛先メールアドレスと、メール本文に含まれる氏名・誕生日・会員IDとしています。
これらは保存時から暗号化され、送信後14日で自動削除される仕組みとしています。ただし侵入開始時期が公表されておらず、影響を受けた可能性のある対象期間は未確定です。2026年10月9日の第2報時点で、流出の有無と影響範囲の調査は続いており、配信再開は調査完了を意味しないとしています。
住所・電話番号等のその他の会員情報は別サーバーのため対象外です。ログインパスワードは対象サービスへ連携しておらず、クレジットカード情報も非保持のため連携していないとしています。
原因
提供基盤に利用するIDCフロンティアのクラウドサービスへの第三者によるランサムウェア攻撃に関連する事案です。フューチャーショップは、データ保護と安全確保のためメール配信・データ連携を予防的に停止したとしています。
対象情報
- メールアドレス流出のおそれ
メール送信用サーバーに格納された宛先メールアドレスの一部。流出の有無・対象期間・件数は調査中。
- 氏名流出のおそれ
メール本文に含まれる氏名。保存情報の一部が対象となる可能性があり、流出は未確認。
- 生年月日流出のおそれ
メール本文に含まれる誕生日。生年を含むかは公表本文から確定しない。流出は未確認。
- ID・識別子流出のおそれ
メール本文に含まれる会員ID。ログインパスワードは連携対象外。流出は未確認。
被害に遭われた方、心当たりのある方向けの対処法
停止期間中の配信について
停止期間中に予定されていたメールは、配信再開に合わせて自動で再送されないと案内されています。再設定方法は、利用店舗へ送られたメールと各サービスの管理画面を確認してください。
Aとした理由（暫定）
一部の利用者向けメール配信が停止し、別環境への切り替えを要したためO-AでA。ECサイト・管理画面の停止とは区別する。漏洩の有無、対象期間・件数が未確定のため暫定。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。