PHPの脆弱性に関する報道について
平素よりK-3Bをご愛顧いただき、誠にありがとうございます。
このたび、プログラミング言語「PHP」の一部のバージョンにおいて、特定の条件下で発生するセキュリティ上の脆弱性が報告されております。
今回の報道を受け、オンラインでのお買い物に不安を感じていらっしゃるお客様もいらっしゃることと存じます。
お客様に安心してK-3B ONLINE STOREをご利用いただけるよう、当オンラインストアのシステム環境についてご案内いたします。
K-3B ONLINE STOREのシステム基盤について
K-3B ONLINE STOREでは、ECプラットフォームとして「Shopify」を導入しております。
Shopifyの中核システムはPHPではなく「Ruby on Rails」で構築されているため、今回報告されているPHP固有の脆弱性が、Shopifyの基幹システムに直接影響を及ぼすものではありません。
また、お買い物の際の通信は暗号化されており、ご入力いただく情報を保護する仕組みが用いられています。
クレジットカード情報の取り扱いについて
ご注文時にご入力いただくクレジットカード情報は、Shopifyの決済システムにて処理・管理されます。
K-3Bがカード番号全体やセキュリティコードを保管すること、スタッフが閲覧することはございません。
なお、Shopifyはカード情報を保護する国際的なセキュリティ基準「PCI DSS」のレベル1に準拠しています。
K-3Bの取り組みについて
今回の件につきましても、Shopifyおよび当オンラインストアで利用している関連サービスが公表する情報を確認し、必要な対応を行ってまいります。
お客様のお買い物や個人情報に関わる重要な影響が判明した場合には、速やかにお知らせいたします。
今後もお客様に安心してお買い物をお楽しみいただけるよう、安全なオンラインストアの運営に努めてまいります。
引き続きK-3Bをご愛顧賜りますよう、お願い申し上げます。