Amazon Pay、PayPay のお支払いに対応しました
2026/10/24 14:44
いつもミナミメガネオンラインショップをご利用いただき、誠にありがとうございます。
近年、企業やオンラインサービスを狙ったサイバー攻撃、不正アクセス、個人情報の漏洩といったニュースが相次いでいます。
当店でもこうした状況を重く受け止め、お客様に安心してお買い物をお楽しみいただけるよう、セキュリティに関する情報を発信することにいたしました。
今回は、当店のセキュリティに関する状況をご説明していきます。
php2shell 対策について
本脆弱性に対する必要なセキュリティ対策は完了しております。
2026年10月21日、プログラミング言語「PHP」において、認証不要でサーバーを乗っ取られる恐れがある重大なリモートコード実行(RCE)の脆弱性(通称:php2shell)が公表されました。
当店が利用するECプラットフォーム「BASE」につきましては、
- ・2026年10月21日(水)15:50 にメンテナンスを開始
- ・2026年10月22日(木) 8:00 にメンテナンスを終了
今後もセキュリティ情報を継続的に確認し、BASEカートシステム並びに、当店のセキュリティシステムも合わせて、お客様に安心してお買い物いただける環境の維持に努めてまいります。
当店が利用するセキュリティ対策の指針
ミナミメガネ公式オンラインショップでは、ネットショップ作成サービスのBASEを利用しております。
ショップの運営基盤や決済システムについては、BASEが提供する仕組みを利用しており、当店でもセキュリティに関する情報を確認しながら運営を行っております。
なお、セキュリティ対策は一度実施すれば終わりというものではありません。
新たな脆弱性や不具合が発見された場合には適切な修正や対策が必要となりますので、当店でも引き続き最新の情報を確認し、必要に応じて速やかに対応してまいります。
※BASE関連の個人情報漏洩報道について
BASEの情報漏洩とニュースに書かれているのでご不安になる方も多いと思いますが、実際には当店の契約しているシステムには影響がありません。
2026年8月、BASE株式会社の子会社である、株式会社Eストアーが運営する「ショップサーブ」において、不正アクセスによる個人情報の漏洩が発生しました。
当店が利用している「BASE」は、情報漏洩した子会社「ショップサーブ」とサーバーやシステム環境が異なる別のサービスとなります。
また、2026年10月16日に公表されたBASE株式会社の公式発表でも、両サービスのサーバーやシステム環境は完全に異なっており、BASE本体のサービスは今回の攻撃対象に含まれていないことが明らかにされています。
BASE本体の提供するサービスにおいて、今回の事案による情報漏洩は発生していないことが確認されています。
ただし、今回の事案で影響を受けた方々がいらっしゃることも事実です。
被害を軽視することなく、当店でも引き続き情報を確認してまいります。
BASE株式会社の公式発表:
https://binc.jp/press-room/news/notice/news_20261016
今後のセキュリティ対策について
お客さまにはご心配とご迷惑をおかけして大変申し訳ございません。
インターネットを取り巻く環境は日々変化しています。
今後もAIが発展していくたびに、サイバー攻撃の手法が高度化・複雑化し、新たなセキュリティ上の問題が発見される可能性があります。
一方で、脆弱性が発見されれば、その情報をもとに修正プログラムやセキュリティアップデートが更新されるスピードも格段に上がっております。
当店でも出来る限りスピーディに(ときにはメンテナンスによってサイトを停止させてでも)対応していくのでよろしくお願いいたします。
最後に
今後も新たなセキュリティ上の問題が発見される可能性はありますが、当店でも最新の情報を確認し、必要な対策を迅速に行ってまいります。
これからもお客様に安心してお買い物をお楽しみいただけるよう努めてまいりますので、今後ともミナミメガネを何卒よろしくお願い申し上げます。
株式会社ミナミメガネ