株式会社フューチャーショップのメール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中対象者・漏れた情報・今やるべきこと
この事故は、株式会社IDCフロンティアへのランサムウェア攻撃に関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: 株式会社フューチャーショップ サポートセンター
基本情報
| 組織 | 株式会社フューチャーショップ |
|---|---|
| 公表日 | 2026年10月8日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 委託先での事故 |
| 状態 | 調査中 公式発表の時点で調査中です |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月9日 |
| 最新の続報 | 2026年10月9日 第二報:別のデータセンターでメール配信を再開 |
| 一次情報 | 株式会社フューチャーショップ「【重要】IDCFクラウド障害に伴う「future Scenario Cast」「futureCartRecovery」一時停止のお知らせ」 株式会社フューチャーショップ「【重要・第二報】「future Scenario Cast」「futureCartRecovery」のメール配信再開について(IDCFクラウド障害)」 |
何が起きたか
2026年10月8日、株式会社フューチャーショップは、オプションサービス「future Scenario Cast」「futureCartRecovery」のメール送信用サーバーを置く「IDCFクラウド」がランサムウェア攻撃を受けたと公表しました。宛先メールアドレス等が保管されており、流出の有無を調査中です。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社イズミ、東海旅客鉄道株式会社、株式会社ビューカード、九州旅客鉄道株式会社、東日本旅客鉄道株式会社
この事故の全体のまとめ: IDCフロンティアのランサムウェア被害まとめ
自分は対象か
futureshopのオプションサービス「future Scenario Cast」「futureCartRecovery」で送られたメールの宛先(送信から14日で自動削除する保管方式。侵入開始時期が公表されていないため、対象期間・件数は確定していない)。futureshop本体(ECサイト・管理画面)は別の基盤で影響なし
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 宛先メールアドレス | 調査中 | 件数は公表されていません | メール送信用サーバーに一部格納されていた宛先メールアドレス。送信から14日間で自動削除、暗号化して保管。流出の有無は調査中 |
| メール本文の氏名・誕生日・会員ID | 調査中 | 件数は公表されていません | メール本文に含まれる氏名・誕生日・会員ID。流出の有無は調査中 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 住所・電話番号などその他の会員情報(IDCFクラウドとは別のサーバーに保管しており対象外)
- ログインパスワード(対象サービスには連携していない)
- クレジットカード情報(カード情報を保持しない仕組みで、対象サービスへの連携もない)
原因
企業の対応
- 予防措置として両サービスのメール配信とfutureshopとのデータ連携を停止
- IDCフロンティアとサービス開発元と連携し、流出の有無を含めて調査
- 10月9日、別のデータセンターに作った環境で両サービスのメール配信を再開
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社フューチャーショップ「【重要】IDCFクラウド障害に伴う「future Scenario Cast」「futureCartRecovery」一時停止のお知らせ」(公式発表・一次情報・資料の日付 2026年10月8日・確認日 2026年10月9日)
- 株式会社フューチャーショップ「【重要・第二報】「future Scenario Cast」「futureCartRecovery」のメール配信再開について(IDCFクラウド障害)」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月9日)
更新履歴
- 2026-10-09 第二報:別のデータセンターでメール配信を再開
代替環境に切り替え、10月9日12時30分までに両サービスのメール配信を再開。停止中に予定されていたメールは自動で再送されない
出典: 【重要・第二報】「future Scenario Cast」「futureCartRecovery」のメール配信再開について(IDCFクラウド障害)
関連
同じ原因(ランサムウェア)の事故
- 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性
- ライドオンエクスプレスホールディングス株式会社: 「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害
- 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ
- 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
- 京王電鉄株式会社: グループのサーバーがランサムウェア攻撃を受け、一部グループ会社のシステムに障害
漏れた情報から探す: メールアドレス・その他 / 2026年10月に公表された事故
