一部の定期処理の遅延(復旧済み)と、セキュリティに関するご報告
お知らせ
いつもPointiaをご利用いただき、ありがとうございます。
10月21日(水)夜から22日(木)早朝にかけて、Pointiaの一部の定期処理に遅れが生じていました。現在は復旧しています。あわせて、報道されているPHPの脆弱性の影響と、セキュリティの確認結果、予防措置として行った認証情報の更新について、現時点の状況をご報告します。
一部の定期処理の遅延について(復旧済み)
発生していた事象
2026年10月21日(水)18時30分ごろから22日(木)午前5時まで、Shopifyのストアクレジットの取引をPointiaに取り込む定期処理(1日4回)が、Pointiaが利用しているクラウド基盤の障害の影響で行われず、取り込みが遅れていました。
影響
この間、チェックアウトでのポイント利用や、Shopify管理画面でのストアクレジットの調整が、Pointia管理画面のポイント履歴や、お客様のアカウントページなどに表示しているポイント残高に反映されるまで、通常より時間がかかっていました。
影響のなかったもの
- お客様が保有するポイント残高そのもの(Shopifyのストアクレジット残高)は、常に正しく保たれていました。
- チェックアウトでのポイント利用と、注文時のポイント付与は通常どおり行われていました。
- 返金時のポイント回収など、日次の処理は予定どおり行われていました。
現在の状況
10月22日(木)午前5時の定期処理で、遅れていた分も含めてすべて反映済みです。ストア側での操作は不要です。
PHPの脆弱性(PHP2Shell)について
10月20日以降に報道されているPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について、Pointiaのアプリおよび公式サイトはPHPを使用していないため、影響はありません。
セキュリティの確認と、認証情報の予防的な更新について
- Pointiaが利用しているクラウド基盤・メール配信サービス・ソースコード管理の操作記録と、Pointiaのアプリの通信やエラーの記録を確認しました。不正アクセスや情報漏えいの形跡は見つかっていません。
- 上記の確認で問題は見つかっていませんが、最近のセキュリティ上の懸念を踏まえた予防措置として、Pointiaが利用している認証情報(APIキーなど)を順次更新し、10月22日(木)21時00分までにすべて完了しました。
- ストア側で必要な操作や、お客様へのご案内はありません。
今後のご案内
状況に変化があった場合は、このページを更新してお知らせします。ご不明な点はお問い合わせよりご連絡ください。