一部の定期処理の遅延(復旧済み)と、セキュリティに関するご報告

お知らせ

いつもPointiaをご利用いただき、ありがとうございます。

10月21日(水)夜から22日(木)早朝にかけて、Pointiaの一部の定期処理に遅れが生じていました。現在は復旧しています。あわせて、報道されているPHPの脆弱性の影響と、セキュリティの確認結果、予防措置として行った認証情報の更新について、現時点の状況をご報告します。

一部の定期処理の遅延について(復旧済み)

発生していた事象

2026年10月21日(水)18時30分ごろから22日(木)午前5時まで、Shopifyのストアクレジットの取引をPointiaに取り込む定期処理(1日4回)が、Pointiaが利用しているクラウド基盤の障害の影響で行われず、取り込みが遅れていました。

影響

この間、チェックアウトでのポイント利用や、Shopify管理画面でのストアクレジットの調整が、Pointia管理画面のポイント履歴や、お客様のアカウントページなどに表示しているポイント残高に反映されるまで、通常より時間がかかっていました。

影響のなかったもの

  • お客様が保有するポイント残高そのもの(Shopifyのストアクレジット残高)は、常に正しく保たれていました。
  • チェックアウトでのポイント利用と、注文時のポイント付与は通常どおり行われていました。
  • 返金時のポイント回収など、日次の処理は予定どおり行われていました。

現在の状況

10月22日(木)午前5時の定期処理で、遅れていた分も含めてすべて反映済みです。ストア側での操作は不要です。

PHPの脆弱性(PHP2Shell)について

10月20日以降に報道されているPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について、Pointiaのアプリおよび公式サイトはPHPを使用していないため、影響はありません。

セキュリティの確認と、認証情報の予防的な更新について

  • Pointiaが利用しているクラウド基盤・メール配信サービス・ソースコード管理の操作記録と、Pointiaのアプリの通信やエラーの記録を確認しました。不正アクセスや情報漏えいの形跡は見つかっていません。
  • 上記の確認で問題は見つかっていませんが、最近のセキュリティ上の懸念を踏まえた予防措置として、Pointiaが利用している認証情報(APIキーなど)を順次更新し、10月22日(木)21時00分までにすべて完了しました。
  • ストア側で必要な操作や、お客様へのご案内はありません。

今後のご案内

状況に変化があった場合は、このページを更新してお知らせします。ご不明な点はお問い合わせよりご連絡ください。

さぁ、はじめましょう!

ご不明な点はお気軽にお問い合わせください。Pointiaは無料ではじめられます。