― 新しいオンラインストアと、私たちのセキュリティに対する考え方 ―
いつも八百富写真機店をご利用いただき、誠にありがとうございます。
2026年10月22日、IPA（情報処理推進機構）が、プログラミング言語「PHP」の脆弱性について注意を呼びかけました。インターネットで商品をお届けする私たちにとって、こうした問題は決して他人事ではありません。
なお、10月に当社のオンラインストアが停止したのは、利用していたデータセンター事業者の管理の仕組みが攻撃を受けたためで、このPHPの脆弱性とは関係がありません。また、旧オンラインストアは停止後、公開の場では一度も動かしていません。
当社は、旧システムを直して再開するのではなく、新しいECプラットフォーム「Shopify」で、11月5日にオンラインストアを再開しました。今回は、その仕組みと、私たちのセキュリティに対する考え方をお話しします。
一つの会社で守り続けることの難しさ
セキュリティ対策は、一度やれば終わりではありません。新しい脆弱性が見つかるたびに、影響を調べ、対策を決め、できるだけ早く手を打つ必要があります。それを、日々の営業と並行して続けなければなりません。
専門の事業者に保守を任せる方法もあります。それでも、店ごとに違う仕組みを、それぞれ個別に守っていくやり方には、どうしても限界があります。
そこで私たちは、対策を一つずつ積み重ねるだけでなく、安全を保ち続ける仕組みそのものを見直すことにしました。ちょうど約１年前、2025年の秋の頃です。
2025年秋から進めてきた移行
Shopifyへの移行は、今回の障害を受けて急いで決めたものではありません。
2025年の秋に課題を挙げ、2026年に入ってからECシステムの見直しを始めました。春からは、さまざまなECプラットフォームを調べ、新しいオンラインストアで目指すことを定めました。セキュリティ、保守、機能の広げやすさ、日々の業務とのつながりなどを比べ、6月にShopifyを軸に詳しい要件をまとめ始め、7月に移行を決めました。
そして、この10月からは画面設計やトンマナに取り掛かった矢先、サーバーを置いていたデータセンター事業者への攻撃で、旧オンラインストアが止まりました。起きている状況を把握した私たちの答えは一択。再開や再構築ではなく、進めていたプラットフォーム移行計画を大きく前倒しし、11月5日に新しいオンラインストアを公開しました。
Shopifyを選んだ理由
Shopifyは、世界中の多くの事業者が使っているECプラットフォームです。中心となる部分は、PHPではなく「Ruby on Rails」という技術で作られています。
ただ、PHPだから危険で、Rubyだから安全、という単純な話ではありません。どんな技術で作られたシステムにも、脆弱性は見つかります。大切なのは、見つかったときに、どれだけ早く、続けて手を打てるかです。
以前のように自社で管理するシステムでは、土台のソフトウェアの更新や脆弱性への対応を、自分たちで一つずつ管理する必要がありました。Shopifyでは、共通の土台の保守とセキュリティの更新を、Shopifyが担います。私たちが自分で守らなければならない範囲が小さくなり、専門の組織が続けて更新する仕組みを使えるようになりました。
それが、今回の選定で一番大切にした考え方です。
クレジットカード情報の取扱い
新しいオンラインストアでは、クレジットカード決済に「Shopify ペイメント」を利用しています。お客様が入力されたカード番号やセキュリティコードは、決済サービスの側で処理され、当社のシステムには保存されません。スタッフがカード番号の全体やセキュリティコードを見ることもできません。
Shopifyは、クレジットカード情報を守るための国際的な基準「PCI DSS」の、最も厳しいレベル1に準拠しています。
多要素認証と、担当ごとの権限
システムそのものの安全に加えて、私たちが重視しているのが、管理画面への入り方と、個人情報の扱いです。
新しいオンラインストアの管理画面には、多要素認証を取り入れています。パスワードだけに頼らず、複数の確認を組み合わせることで、なりすましによるログインのリスクを低減します。
さらに、スタッフごとに、担当する仕事に必要な権限を割り当てています。商品の登録、受注、お客様対応、販促など、仕事ごとにアクセスできる範囲を分け、個人情報の取扱いを管理しています。外からの攻撃を防ぐだけでなく、社内でも「必要な情報を、必要な人だけが扱う」という考え方です。
もちろん、システムの機能だけですべてが解決するわけではありません。日々の運用のルール、スタッフ一人ひとりの意識、権限の見直しなど、私たち自身が責任を持って取り組むことも数多くあります。
安全に「絶対」はないからこそ
どれほど優れたシステムでも、セキュリティに「絶対」はありません。新しい脆弱性はこれからも見つかり、攻撃の手口も変わり続けます。だからこそ、問題が起きないことを願うだけでなく、変わり続ける脅威に応え続けられる仕組みを持つことが大切だと考えています。
移行によって、当社の責任がなくなったわけではありません。Shopifyが担う土台の安全と、私たちが担う日々の運用と個人情報の管理。それぞれの役割をはっきりさせ、改善を続けてまいります。
なお、旧オンラインストアの障害については、今もバックアップからの復元と、影響の範囲の確認を進めています。結果は、あらためてご報告いたします。
これからも、安心してお買い物いただくために
写真とカメラを通じて、お客様に楽しさや喜びをお届けすること。それが、私たち写真専門店の仕事です。そして、その楽しさを安心してお届けするために、お客様の大切な情報を守ることは、欠かすことのできない責任です。
まだまだ改善すべきことはたくさんありますが、一つずつ着実に取り組んでまいります。今後とも、八百富写真機店をよろしくお願い申し上げます。
株式会社八百富写真機店