このたびは、10月21日より本日まで、急なサイトメンテナンスによりご不便をおかけしましたことを心よりお詫び申し上げます。

■ メンテナンスの背景
10月に、サイトの稼働基盤として広く利用されているプログラミング言語「PHP」に、第三者によるリモートからの不正操作を許してしまうおそれのある重大な脆弱性(通称:PHP2Shell)が公表されました。
当社ではお客様の情報を守ることを最優先に判断し、サイトを一時的に停止したうえで、総点検と対策を実施いたしました。

■ 実施した主な対策

・PHP本体のセキュリティアップデート:脆弱性が修正された最新の安定版へ更新
・関連ミドルウェア・ライブラリの更新:Webサーバー、データベースサーバー等を適切な状態に更新
・不正アクセス・改ざんの有無の調査:サーバーのアクセスログ・エラーログの解析、ファイルの改ざん有無の確認、不審なファイル・プロセスの有無の確認【結果:不審な形跡は確認されませんでした】
・設定の見直し・堅牢化:不要な機能の無効化、アクセス制御、WAF(Webアプリケーションファイアウォール)設定の強化
・公開前の動作確認:購入・決済・会員機能などの主要機能について動作検証を実施

■ お客様情報への影響について
調査の結果、【お客様の個人情報およびクレジットカード情報が外部に流出した事実は確認されておりません】。
なお、クレジットカード情報については【決済代行会社にて処理されており、当サイトでは保持しておりません】。

■ 今後の対応
引き続き、脆弱性情報の継続的な監視、定期的なアップデート、ログ監視の強化を行い、安全な運営に努めてまいります。

今後も、安心してご利用いただけるよう、セキュリティ対策の継続的な強化に努めてまいります。
このたびはご心配・ご不便をおかけしましたこと、重ねてお詫び申し上げます。

ご不明な点がございましたら、下記までお問い合わせください。