アンティークコイン専門店「レアコインショップ」を運営する株式会社コンボイスイッチは、オンラインショップの安全性と安定性の向上を目的として、2026年10月18日に新たなサーバー環境への移管を完了した。同社は社内にサイバーセキュリティ対応の管理者を配置し、サイトや関連システムの状態を継続的に監視する体制を整えている。さらに、管理環境へアクセスする全スタッフに物理セキュリティキー「YubiKey」を導入するなど、システムと運用の両面から継続的なセキュリティ対策に取り組んでいる。

新サーバーへの移管と非PHP環境によるリスク対策

2026年10月18日に完了したサーバー移管は、特定の事故や被害を受けたものではなく、将来的なリスクを見据えて計画が進められていたセキュリティ強化の一環として実施された。

2026年10月21日には、PHP公式が認証されていない第三者による遠隔コード実行につながる可能性がある2件の重大な脆弱性を公表し、速やかな更新を呼びかけた。同日には高市首相もウェブサイト運営者に対し、PHPの使用状況の確認と修正対応を進めるよう呼びかけている。

レアコインショップのECサイトは、PHPおよびPHPを基盤とするWordPressを使用しておらず、公表されたPHPの脆弱性の影響対象ではないとしている。また、Webセキュリティ関連の動向を踏まえ、PHPの脆弱性が公表される3日前の10月18日にサーバー移管を完了させていた。同社は、特定の技術を使用しないことやサーバー移管のみであらゆるリスクを防げるわけではないとし、継続的な監視と運用体制の整備を重視している。

社内管理者による継続的な監視体制

レアコインショップでは、社内にサイバーセキュリティ対応の管理者を配置し、サイトや関連システムの状態を継続的に監視している。

日々の変化に対応するため最新の脆弱性情報や注意喚起を確認し、自社サイトへの影響の有無を継続的に判断する体制を敷いている。異常やリスクを把握した際には、自社サイトや関連システムへの影響確認、必要な対応方針の判断、システム関係者との連携、アクセス権限や認証状況の確認、必要に応じた設定変更や追加対策、対応後の状況確認を速やかに進める方針としている。

全スタッフへのYubiKey導入で不正アクセスを防止

同ショップでは2025年8月から、管理環境へアクセスする全スタッフを対象に物理セキュリティキー「YubiKey」を導入している。

YubiKeyはFIDO2などの認証規格に対応したハードウェアセキュリティキーである。パスワードや確認コードへの依存を避け、実物のキーを用いて本人確認を行うことで、フィッシングや認証情報の盗難による不正アクセスのリスク低減を図っている。物理セキュリティキーはGoogle、Cloudflare、GitHubなどの企業やサービスでも採用または推奨されている手法であり、一部の管理者にとどまらず全スタッフへ導入することで組織全体の認証環境を強化しているという。

RareCoinShopの事業概要と窓口

同社は、高額な取引も発生するアンティークコイン専門店において、商品の来歴や鑑定情報の提供に加え、オンライン環境の安全性も重要な品質と捉えており、今後もセキュリティ対策を見直しながらショップづくりを進めるとしている。

世界各国のアンティークコインや希少コインを取り扱う専門店「RareCoinShop」は、東京と福岡にサロンを構え、コインの販売や購入・売却に関する相談、資産保有サポートなどを展開している。

• 公式サイト： https://www.rarecoinshop.net/
• 運営会社： 株式会社コンボイスイッチ（https://comboy.co.jp/）
• 電話番号： 03-6820-3545
• メール： info@rarecoinshop.net
• LINE： https://rarecoinshop.net/link/line

本記事は株式会社コンボイスイッチの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。