PHPの脆弱性に関する報道を受けて｜MONOCOのセキュリティについて

いつもMONOCOをご利用いただき、ありがとうございます。

2026年10月21日にIPA（情報処理推進機構）から発表された、プログラミング言語「PHP」の脆弱性に関するニュースを受け、オンラインでのお買い物に不安を感じている方もいらっしゃるかと思います。

MONOCOが採用している仕組みと、安全なお買い物のための取り組みについてお伝えします。

お客様情報の管理と、ご購入手続きの基盤について

MONOCOは、お客様情報の管理やご購入手続きの基盤として、Shopifyを利用しています。
Shopifyの中核システムは、今回報道されているPHPではなく、「Ruby on Rails」で構築されています。
また、お買い物の際の通信は暗号化され、入力いただく情報を保護する仕組みが用いられています。

クレジットカード情報は、Shopifyが安全に管理しています

お買い物の際に入力いただくクレジットカード情報は、Shopifyの決済システムで処理・管理されます。MONOCOがカード番号全体やセキュリティコードを保管したり、スタッフが閲覧したりすることはありません。
Shopifyは、カード情報を保護する国際的なセキュリティ基準「PCI DSS」のレベル1に準拠しています。

MONOCOとしての取り組み

私たちは、お客様の大切な情報を扱う立場として、利用するサービスの安全性に目を配り、責任を持って運営していくことが大切だと考えています。
今回の件についても、Shopifyおよび利用する関連サービスが公表する情報を確認し、必要な対応を行ってまいります。お客様のお買い物や個人情報に関わる重要な影響が判明した場合には、速やかにお知らせいたします。

商品を選ぶ時間から、お手元に届くまで。これからも、安心してMONOCOをご利用いただけるよう取り組んでまいります。

MONOCO編集部