昨日10月21日、ウェブサイトで広く使われている「PHP」というプログラムに、重大なセキュリティ上の問題が見つかったことが大きく報道されました。
一部のウェブサイトでは緊急メンテナンスやサービスの一時停止も行われたため、「いつも利用しているオンラインショップは大丈夫かしら」とご心配になった方もいらっしゃるかもしれません。
そこで今回は、ポンデュプレジールのウェブサイトについて、確認した内容をお伝えしたいと思います。
まず、安心していただきたいこと。
ポンデュプレジールのオンラインショップは「Shopify（ショッピファイ）」というサービスを利用して運営しています。
今回報道されたPHPの脆弱性は、当店のShopifyサイトに直接影響する問題ではありません。
お客様に特別な操作をしていただく必要はなく、これまでどおりウェブサイトの閲覧やお買い物をしていただけます。
10月21日のニュースは、どのような内容だったのでしょうか
「PHP」とは、ウェブサイトの裏側で情報を処理するために使われるプログラミング言語のひとつです。
ブログや企業のホームページ、オンラインサービスなど、さまざまな場所で利用されています。
今回見つかったのは、PHPのプログラムにある「脆弱性（ぜいじゃくせい）」と呼ばれる安全上の弱点です。
たとえるなら、建物の鍵に不具合が見つかったようなもの。
問題を放置すると、悪意のある第三者に悪用されるおそれがあるため、利用しているシステムでは早急な対策が必要になります。
PHPの開発元は、日本時間10月21日夜に修正プログラムを公開しました。
大切なのは、こうしたニュースが出たからといって、すべてのウェブサイトに同じ問題があるわけではないという点です。
なぜポンデュプレジールのサイトは、今回の問題の直接的な対象ではないの？
ウェブサイトは、どれも同じ仕組みで動いているわけではありません。
たとえば、自分でサーバーを用意してPHPを使ったサイトを運営している場合は、使用しているプログラムの確認や更新が必要になることがあります。
一方、ポンデュプレジールが利用しているShopifyは、オンラインショップの運営に必要な仕組みをShopify側が提供・管理するサービスです。
Shopifyの中心となるシステムはPHPとは異なる技術を基盤にしており、当店がPHPを直接管理する構成ではありません。
そのため、今回のPHPの問題を理由に、当店のサイトを停止したり、お客様に何かを更新していただいたりする必要はありません。
Shopifyには、どのようなセキュリティ対策があるのでしょうか
今回改めてShopifyの公式資料を確認しました。
安心してオンラインショップをご利用いただくための仕組みが、いくつも設けられています。
1．ウェブサイトとの通信を暗号化
ポンデュプレジールのサイトは、アドレスが「https://」から始まります。
Shopifyでは「TLS」という技術を使い、サイトとお客様のスマートフォンやパソコンとの間でやり取りされる情報を暗号化しています。これは、通信の途中で情報を読み取られにくくするための対策です。
2．クレジットカード情報を守る国際基準に準拠
Shopifyは、カード情報の安全な取り扱いに関する国際的な基準「PCI DSS」のレベル1に準拠しています。
難しい名称ですが、クレジットカード情報を扱う仕組みについて、厳しい安全基準を満たしているということです。
Shopifyによれば、この基準への準拠はShopifyを利用するストアの基盤にも適用されます。
3．問題を見つけ、対応するための体制
Shopifyは、システムの弱点を調べるための評価やテスト、アクセス管理、不審な事象への対応などについて、継続的なセキュリティ対策を行っていると公表しています。
つまり、サイトを作って終わりではなく、安全性を維持するための点検や管理が行われる仕組みです。
これからも安心してお買い物をお楽しみください
もちろん、インターネット上のサービスについて「絶対に何も起こらない」とお約束することはできません。
だからこそ、私どももShopifyの公式情報や利用しているサービスの安全性に気を配り、必要な対応を続けてまいります。
今回のニュースについては、ポンデュプレジールのオンラインショップを、これまでどおりご利用いただいて差し支えありません。
日々のジュエリー選びを、安心してお楽しみいただけましたら幸いです。
※本記事は2026年10月22日時点の公表情報をもとにしています。
参考：IPA（情報処理推進機構）の注意喚起 ／ PHP開発元の公式発表 ／ Shopify公式セキュリティ情報 ／ Shopify公式・通信の暗号化について
