いつもガラタバザールをご利用いただき、誠にありがとうございます。

2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に重大な脆弱性が公表されました。
当店ではこれを受けて対応を行いましたので、ご報告いたします。あわせて、セキュリティ強化のための取り組みについてお知らせいたします。

PHPの脆弱性について

2026年10月21日、PHPの開発元より、外部から不正なプログラムを実行される恐れのある脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
PHPは国内外の多くのWebサイトで利用されており、情報処理推進機構（IPA）やJPCERTコーディネーションセンターからも注意喚起が出されています。

当店の対応状況

当店では、サイトを運用しているサーバーの管理会社と連携し、以下の対応を完了いたしました。

サーバーのPHPを、脆弱性が修正された最新版（PHP 8.4系）へ更新
公開された修正パッチの適用

なお、現時点で、本脆弱性を悪用した不正アクセスや、お客様情報の漏えいがないことを確認しております。

クレジットカード情報の取り扱いについて

当店のサイトでは、お客様のクレジットカード情報を保存しておりません。この件は今回変更はございませんが、あらためてご説明しております。

お支払い時に入力いただいたカード番号等は、当店のサーバーを経由せず、決済代行会社のサーバーに直接送信され、カード会社への照会が行われます。そのため、当店のサーバーにカード番号が残ることはありません。

また、当店からメールや電話でクレジットカード番号やパスワードをお尋ねすることはございません。不審な連絡にはご注意ください。

長期間ご購入のないユーザーアカウントの削除について【重要】

お客様の個人情報をより安全にお守りするため、下記に該当するユーザーアカウントを削除させていただきます。

対象：2022年12月31日以前にユーザー登録され、2023年1月1日以降にご購入がないアカウント
削除予定日：2026年11月30日

お買い物履歴について

アカウントの削除後は、マイページでのお買い物履歴の確認ができなくなります。ただし、ご購入の記録は当店で引き続き保管しております。

ご購入いただいた商品の修理・クリーニングなどのメンテナンスをご依頼の際は、ご購入者様のお名前とメールアドレスをお知らせのうえ、お問い合わせください。

ポイントについて

アカウント削除後も、再度ユーザー登録いただくことでいつでもご利用いただけます。

本件につきましてお困りの点やご不明な点などございましたら、お問い合わせフォームよりお問い合わせください。
お問い合わせフォーム

今後もお客様に安心してご利用いただけるよう、セキュリティ対策に努めてまいります。
よろしくお願い申し上げます。

【参考】
[IPA：PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2Shell）]
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html