futureshopの不正アクセスとは、2026年10月21日に株式会社フューチャーショップが公表した、同社が運用するサーバーの一部への第三者による不正アクセスのことです。同社は被害の拡大を防ぐため、c02・c05・c12・g06の4台のサーバーを停止し、対象サーバーを使う店舗ではECサイト、管理画面、FTP・APIが使えない状態になっています。この記事は2026年10月21日17時55分時点の公式発表をもとにしています。調査が進むと内容が更新されるため、最新の情報はfutureshopのサービス稼働状況ページでご確認ください。

この記事では、futureshopで店舗を運営している方、またSaaS型のECカートを使っている中小企業のWeb担当者に向けて、公表されている事実と、店舗側で今日のうちに確認しておきたいことを順に整理します。原因や被害の範囲はまだ調査中のため、推測は書かず、公式発表に書かれている範囲だけを扱います。

futureshopで何が起きたか（10月21日時点の公表内容）

要点は、10月21日の午前に不正アクセスが確認され、昼前から対象サーバーが順次止められ、夕方には全店舗を対象にした緊急メンテナンスの案内が出た、という流れです。公表されたのは第一報（お詫びとお知らせ）と、サービス稼働状況ページの2か所です。

第一報で公表された概要

第一報によると、10月21日（水）10時14分頃に、同社が運用するサーバーの一部への不正なアクセスを確認したとされています。被害の拡大を防ぐため、対象のサーバーは同日11時30分からメンテナンス状態になり、その間はECサイト、futureshop管理画面、FTP・APIが使えないと案内されています。影響範囲は調査中で、対象の店舗には個別に連絡しているとのことです。

停止したサーバーと、全店舗対象の緊急メンテナンス

対象はc02・c05・c12・g06の4台で、c02はトライアル用の環境です。稼働状況ページでは、その後の調査でg06にも同様の不正アクセスの可能性が分かったため停止の対象に加えた、と説明されています。17時55分の更新では4台とも停止中で、復旧時期は未定です。あわせて、この対応の一環として、futureshop・futureshop omni-channelを使う全店舗を対象に、10月21日18時30分以降のどこかで30分〜1時間ほどサービスを止める緊急メンテナンスを行うと案内されています。

分かっていること・まだ分かっていないこと

現時点で確定しているのは「どのサーバーが止まり、何が使えないか」までです。情報が漏れたかどうか、何が原因かは公表されていません。社内やお客様に説明するときは、この線引きを崩さないことが大切です。

「漏えいはなかった」とも「漏えいした」とも書かれていない点に注意してください。調査の結果は判明しだい報告するとされているので、第二報が出たら、お客様への案内もそれに合わせて更新します。

対象サーバーの店舗で止まるもの

停止しているのは「お店の表側」「お店の裏側」「外部とのつなぎ」の3つです。それぞれ、店舗の業務で何に影響するかを分けて考えると、優先順位がつけやすくなります。ここに書く影響は停止の範囲から考えられるもので、注文データの消失などが確認されたわけではありません。

ECサイト（お客様が見る画面と注文）

ECサイトが止まると、お客様は商品ページを見ることも、注文することもできません。広告やメールマガジン、SNSから流入したお客様もエラーやメンテナンス画面にたどり着くことになります。配信予約しているメールマガジンや、出稿中の広告がある場合は、止めるかどうかを早めに判断しておくと無駄が減ります。

管理画面（受注確認・出荷・問い合わせ）

管理画面に入れないと、受注の確認、出荷処理、入金確認、商品や在庫の更新といった日常業務ができません。停止前に入っていた注文の出荷予定や、お客様からの問い合わせ内容を、手元のメールや出荷システムでどこまで追えるかを確認しておきます。

FTP・API（外部の業務システムとの連携）

FTPとAPIが止まると、受注管理システム、在庫管理システム、物流倉庫、モールとの在庫連携など、外部の仕組みとのデータのやりとりが失敗したり遅れたりします。多店舗で在庫を共有している店舗では、futureshop以外の販路の在庫数にもずれが出ることがあるため、連携しているサービスごとに状況を確認しておくと安心です。

店舗が今日やること（5つの手順）

今日やることは、「自店が対象かを確かめる」「パスワードを守る」「社内と社外に正しく伝える」「記録を残す」の4点に集約されます。慌てて設定を大きく変えるより、公式の案内に沿って一つずつ進める方が、あとで困りません。

ステップ1｜自店が対象サーバーかを確かめる

対象の店舗には、フューチャーショップから個別に連絡が届いているとされています。担当者のメールだけでなく、契約時の登録アドレスや代表アドレスも確認します。連絡が見当たらず、サイトや管理画面に入れない状態が続く場合は、サービス稼働状況ページを確認したうえで、futureshopのサポート窓口に問い合わせます。全店舗対象の緊急メンテナンス（18時30分以降・30分〜1時間程度）による一時的な停止と区別して考えてください。

ステップ2｜使い回しているパスワードを変える

フューチャーショップは、管理画面のログインに使っているパスワードを他のサービスでも使っている場合は、そちらも変更するよう呼びかけています。メール、モールの管理画面、決済サービス、受注管理システムなど、同じパスワードを使っているものを洗い出して変更します。変更できる範囲で二段階認証も有効にしておきます。

ステップ3｜スタッフ全員に「不審な連絡に注意」を伝える

同社は、同社や店舗を装った不審なメール・電話・SMSに注意するよう案内し、メールや電話でパスワードやログイン情報を尋ねることはないと明記しています。電話を受けるスタッフや、アルバイトの方を含めて、この一文をそのまま共有しておくと、便乗した詐欺に引っかかりにくくなります。

ステップ4｜お客様への案内を出す

ECサイトが止まっていると、お客様は「お店が閉店したのか」「注文は通ったのか」が分かりません。SNSやLINE公式アカウント、Googleビジネスプロフィールなど、futureshop以外の窓口で、サイトが一時的に使えないこと、注文済みの方への連絡方法を短く伝えます。文面の考え方は後ほどの見出しで紹介します。

ステップ5｜障害中の記録を残す

停止に気づいた時刻、受けた問い合わせ、出荷できなかった注文、連携エラーの内容などを、時刻つきでメモしておきます。復旧後の確認作業や、お客様への個別対応、社内での振り返りに役立ちます。スクリーンショットも日付が分かる形で残しておくと確実です。

復旧するときに気をつけたい受注・在庫の連携

サーバーが再開した直後は、止まっていた間にたまったデータが一気に流れるため、二重登録や在庫のずれが起きやすいタイミングです。復旧の連絡が来たら、すぐに通常運転へ戻す前に、次の3点を確認します。

連携システムのエラーと未処理のデータ

受注管理システムや在庫管理システムのエラーログを開き、停止中に失敗した処理や、未処理のまま残っているデータがないかを確認します。どの処理が自動で再実行され、どれが手動での再実行が必要かは、連携先のサービスによって違うため、各サービスのサポート情報もあわせて確認します。

二重登録・二重出荷を防ぐ

自動の再送やバッチ処理が動くと、同じ注文が二重に取り込まれることがあります。復旧直後の受注は、注文番号で重複がないかを確認してから出荷指示を出すと安全です。物流倉庫に出荷を任せている店舗は、倉庫側にも「復旧直後の受注は確認してから出荷」と伝えておきます。

在庫数を実数と合わせる

停止中に他の販路で売れた分が反映されていないと、復旧後に在庫切れの商品が注文されてしまいます。売れ筋の商品から順に、システム上の在庫と実際の在庫を照らし合わせます。全商品を確認しきれないときは、在庫の少ない商品だけでも先に確認しておくと、欠品のお詫び連絡を減らせます。

便乗した詐欺メール・SMSに注意する

大きな不正アクセスが報道されると、その会社や店舗を名乗る偽の連絡が出回りやすくなります。店舗のスタッフだけでなく、お客様も狙われる可能性があります。

出回りやすい文面の例

「不正アクセスの影響確認のため、ログイン情報を再登録してください」「お客様の情報が流出した可能性があります。こちらから確認してください」といった、事件に便乗してリンクを開かせる文面が典型です。電話で「サポートセンターですが、復旧のためにパスワードを教えてください」と言われるケースも考えられます。

見分けるときの基準

いちばん分かりやすい基準は、フューチャーショップはメールや電話でパスワードやログイン情報を尋ねない、という公式の一文です。尋ねられた時点で偽物と判断できます。お知らせは、メールのリンクからではなく、ブックマークや検索から開いた公式サイトで確認します。フィッシングの最近の手口と、リンクを開いてしまったときの対処は、IPA注意喚起（2026年10月）の解説記事でも紹介しています。

お客様への案内文の考え方

案内文は、分かっている事実と、お客様にしてほしいことだけを短く書きます。原因や漏えいの有無は運営会社が調査中のため、店舗から「心配ありません」「情報は漏れていません」と言い切らないことが大切です。たとえば次のような形です。

「現在、当店のオンラインショップがご利用いただけない状態になっています。ご利用のショップシステムでの障害によるもので、復旧時期は未定です。すでにご注文いただいたお客様には、復旧後に順次ご連絡いたします。お急ぎの方は、お電話（000-000-0000）またはこちらのメールアドレスまでご連絡ください。当店からメールや電話でパスワードやカード番号をお尋ねすることはありません。ご不便をおかけし申し訳ございません。」

運営会社の名前を出すかどうかは店舗の判断ですが、出す場合も、責める書き方は避け、公式発表へのリンクを添える程度にとどめると、お客様が自分で最新情報を確かめられます。第二報で情報が更新されたら、案内文も書き換えます。

よくある失敗とトラブル対処

障害の最中は、善意の対応が裏目に出ることがあります。制作の現場でお客様のサイトの障害対応をしていて、よく見かけるのは次の2つです。

復旧前に別の仕組みで注文を受けてしまう

売上を止めたくないあまり、フォームやメールで臨時に注文を受け付けると、復旧後に二重の注文管理が発生し、在庫や入金の照合が難しくなります。臨時の受付をするなら、対象商品を絞る、受付の終了時刻を決める、受けた注文を一覧で管理する、の3点を決めてから始めます。

確認が取れていないことを案内してしまう

「すぐ直ります」「情報は無事です」と案内したあとで状況が変わると、お客様の信頼を損ないます。案内には「現時点」「調査中」といった言葉を入れ、公式発表で確認できたことだけを書きます。お客様から個別に問い合わせがあった場合も、同じ基準で答えると、スタッフごとの説明のぶれを防げます。

SaaS型ECを使う店舗が平時に備えておくこと

SaaS型のECカートは、サーバーの管理やセキュリティの更新を運営会社が担ってくれる、中小規模の店舗にとって心強い仕組みです。そのうえで、運営会社側で障害が起きたときに店舗が困らないよう、店舗側でできる備えがあります。サイト制作の観点では、次の3つを用意しておくと、今回のような場面で慌てずに済みます。

サイト以外の連絡手段を持っておく

ECサイトが止まったときに、お客様へ知らせる手段がサイトしかないと、何も伝えられません。SNS、LINE公式アカウント、Googleビジネスプロフィール、メールマガジンの配信リストなど、別の窓口を一つは持っておき、障害時の案内文のひな形も用意しておきます。

パスワードを使い回さず、二段階認証を使う

今回の呼びかけのように、一つのサービスの事故が、パスワードの使い回しを通じて他のサービスに広がることがあります。サービスごとに別のパスワードを設定し、パスワード管理ツールで管理する、スタッフごとにアカウントを分ける、退職者のアカウントを止める、といった基本が効きます。

受注・顧客・商品のデータを定期的に手元へ残す

管理画面に入れない間も、直近の受注や顧客の連絡先が手元にあれば、お客様への個別連絡ができます。CSVで出力できる範囲のデータを定期的に保存し、保存先のアクセス権も絞っておきます。個人情報を含むデータは、保存する場所と担当者を決めて管理します。

よくある質問

Q. futureshopを使っている店舗はすべて停止していますか？

A. いいえ。停止しているのはc02・c05・c12・g06の4台のサーバーを使う店舗です。ただし、全店舗を対象に、10月21日18時30分以降に30分〜1時間程度の緊急メンテナンスが案内されているため、その間は対象外の店舗も一時的に使えなくなります。

Q. お客様の個人情報は漏えいしましたか？

A. 10月21日時点では公表されていません。影響範囲は調査中で、結果は判明しだい報告するとされています。店舗からお客様へ「漏えいはない」と言い切らず、続報を待って案内します。

Q. 自店が対象かどうかは、どうすれば分かりますか？

A. 対象の店舗には、フューチャーショップから個別に連絡があるとされています。連絡が見当たらない場合は、サービス稼働状況ページを確認したうえで、futureshopのサポート窓口に問い合わせてください。

Q. いつ復旧しますか？

A. 17時55分時点で、対象サーバーの復旧時期は未定です。詳細が分かりしだい、サービス稼働状況ページで知らせるとされています。

Q. 管理画面のパスワードは変えるべきですか？

A. 公式に呼びかけられているのは、管理画面と同じパスワードを他のサービスでも使っている場合に、他のサービス側を変更することです。管理画面そのものの変更は、復旧後の公式の案内に従ってください。

Q. futureshopで買い物をしたお客様は何をすればよいですか？

A. お店や運営会社を名乗るメールやSMSのリンクを開かず、パスワードやカード番号を入力しないことです。同じパスワードを他のサイトで使っている場合は変更しておくと安心です。注文の状況は、お店のSNSや電話など、公式の窓口で確認してください。

THREE D PLUS は大阪の Web 制作会社です。ホームページ制作から公開後の運用・改善までまとめてご相談いただけます。お問い合わせはこちら。