漏えい注意報公式発表あり不正アクセス確認・第三者取得確認・調査中
ECサイト構築サービス「futureshop」への不正アクセスによるリンツのオンラインショップ・公式アプリの会員情報の漏えい
公式発表を開く（新しいタブで開く）ECサイト構築サービス「futureshop」のサーバーが不正アクセスを受け、リンツのオンラインショップとLindt公式アプリの会員の情報 3,147,377件（10月30日の更新。10月23日の公表では 3,147,469件）が取得されました。氏名・メールアドレス・住所・電話番号・生年月日・ハッシュ化されたパスワードなどが含まれ、クレジットカード情報は含まれません。2026年10月26日時点で、漏えいした情報が悪用された事実は確認されていないとしています。リンツは10月26日に対象の会員のログインパスワードを会社側で強制リセットし、オンラインショップ再開時の再設定を求めています。対象の会員への連絡は10月27日から順次行うとしています。
要点
- 対象
- 3,147,377件（リンツの会員。10月30日の更新）
- 公表された情報
- 会員ID、氏名、フリガナ、メールアドレス、住所、電話番号、生年月日、性別 ほか
- 含まれないと公表
- クレジットカード情報など支払いに関する情報は含まれない（カード番号・有効期限・セキュリティコードは futureshop のサーバーを経由せず保存もしていないと説明）
- 会社の案内
- リンツ：会社やオンラインショップを装った不審なメール・SMS・電話・郵便物に注意し、心当たりのないメールやSMSのリンク・添付ファイルを開かない。不審な連絡は会員専用窓口へ知らせる。リンツからメールや電話でパスワードやクレジットカード情報を尋ねることはない
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | 株式会社フューチャーショップ / リンツ＆シュプルングリージャパン株式会社 |
|---|---|
| 関連サービス | futureshop（SaaS型ECサイト構築プラットフォーム） / リンツ公式オンラインショップ・Lindt公式アプリ |
| 初回公表 | 2026年10月23日 |
| 確認状況 | 不正アクセス確認 / 第三者取得確認 / 調査中 |
| 対象件数 | 3,147,377件（リンツの会員。10月30日の更新） |
事案の概要と確認状況
- 第三者がサーバーで使っていたソフトウェアの脆弱性を悪用して不正にアクセス
- futureshop を使う1店舗の会員情報が取得され、外部に漏えいしたことを確認。リンツは、オンラインショップと公式アプリで共通の会員アカウントの情報が取得され、会員の個人情報が漏えいしたと公表
- 外部の専門機関による調査を予定・実施。調査を継続
発覚から公表までの経緯
- 発生時期
- 2026年10月17日 〜 2026年10月18日／10月17日23時02分に不正アクセスがあり、10月18日0時16分に会員情報が取得された
- 発覚・検知
- 2026年10月19日
リンツが件数を 3,147,469件から 3,147,377件に更新（同一の会員の情報が 2 件として計上されていたものを精査）。ゲスト購入者と送り先の個人情報は含まないと追記
この公表資料を見る（新しいタブで開く）リンツが、2026年10月26日の追記で、対象の会員のログインパスワードを会社側で強制リセットしたと公表。オンラインショップ再開時に再設定が必要になり、公式アプリはストアでの公開を一時停止（新規ダウンロード不可）。対象の会員への連絡は10月27日から順次と変更。2026年10月26日15時現在、漏えいした情報の悪用は確認されていないとした
この公表資料を見る（新しいタブで開く）フューチャーショップが、futureshop のサーバーへの不正アクセスで、利用する1店舗の会員情報 3,147,469件が外部に漏えいしたと公表。悪用された脆弱性への対策はすべての管理画面サーバーに実施済み
この公表資料を見る（新しいタブで開く）リンツ＆シュプルングリージャパンが、オンラインショップと Lindt 公式アプリの会員の情報 3,147,469件が漏えいしたと公表。オンラインショップは10月21日16時から停止しており、対象の会員には10月26日から順次メールで連絡する
この公表資料を見る（新しいタブで開く）
規模と対象範囲
リンツのオンラインショップと公式アプリに登録している会員の情報（10月18日0時16分の時点で退会済みの会員は含まない。公表の単位は「件」）
futureshop（FS社）が10月23日に公表した件数（1店舗）。リンツは10月30日に、同じ会員が2件として数えられていた分を除いて 3,147,377件に更新しています
| 確認すること | 公表内容 |
|---|---|
| 退会済みの利用者 | 対象外と公表 |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- クレジットカード情報など支払いに関する情報は含まれない（カード番号・有効期限・セキュリティコードは futureshop のサーバーを経由せず保存もしていないと説明）
- ログインパスワードはハッシュ化して保存しており、取得された情報をそのまま使ってログインすることはできないと説明
- futureshop：対象の店舗以外のデータへの同じ手法での不正アクセスの痕跡は確認されていない
- 2026年10月26日15時現在、漏えいした情報が悪用されたという事実は確認されていない（リンツの公表。FS社からの報告に基づく）
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者は対象外と公表されています。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- リンツ：会社やオンラインショップを装った不審なメール・SMS・電話・郵便物に注意し、心当たりのないメールやSMSのリンク・添付ファイルを開かない。不審な連絡は会員専用窓口へ知らせる。リンツからメールや電話でパスワードやクレジットカード情報を尋ねることはない
- リンツ：2026年10月26日、オンラインショップと公式アプリのログインパスワードをシステム側で強制リセットした。オンラインショップの再開時に、お客様自身で再設定が必要になる（再設定の方法は本ページで改めて案内）。同じパスワードをほかのサービスで使っている場合は、そのサービスのパスワードも変更する
- リンツ：対象の会員には10月27日から登録メールアドレスへ順次連絡する（メールが届かない場合は公表をもって連絡に代える）。公式サイトとオンラインショップのドメインは https://www.lindt.jp/ で、案内は公表ページに載せると説明
- リンツ：会員専用の問い合わせ先は 0120-713-065（9:00〜21:00、土日祝日を含む）、privacy-incident-jp@lindt.jp
- リンツ：公式アプリを削除（アンインストール）すると、オンラインショップの再開までは再インストールと再ログインができない（2026年10月26日の追記）
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）（新しいタブで開く）株式会社フューチャーショップ／公表：2026年10月23日／資料確認：2026年10月24日／改訂情報：2026年10月23日
- 委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（新しいタブで開く）リンツ＆シュプルングリージャパン株式会社／公表：2026年10月23日／資料確認：2026年10月30日／改訂情報：2026年10月30日