IPAの注意喚起を受けた、Bカートのセキュリティ対策について
2026年10月9日、IPA（独立行政法人 情報処理推進機構）より、不正アクセスによる漏えい等を踏まえた注意喚起が公表されました。国内の幅広い事業者で不正アクセスによる情報漏えいの公表が相次いでいることを受け、各事業者に点検と対策の見直しを呼びかけるものです。
IPAの案内では、点検の対象として「自社が利用している外部サービス」も挙げられており、Bカートもこれに含まれます。本ページでは、Bカートが実施している対策と、お客様にご確認・ご設定をお願いしたいことを、ブロックを分けてご案内します。
A. Bカートが実施している対策
1Bカートが実施しているセキュリティ対策
IPAの注意喚起で挙げられた観点について、当社が提供しているサービス側の仕組みです。
詳細はセキュリティチェックシート ・ IPAセキュリティ実装チェックリスト でも公開しています。
脆弱性への対応
セキュリティパッチやアップデートを随時適用し、脆弱性への対応を継続しています。
第三者による評価
外部のセキュリティ会社によるペネトレーションテスト（侵入テスト）を実施しています。
データの暗号化
お預かりするデータは暗号化した領域に保管し、通信はTLSで暗号化しています。
国内データセンター
国内リージョンのデータセンター（ISO27001／27017認証取得のAWS）を利用し、入退館を管理しています。
バックアップと冗長化
稼働環境とは別の環境に日次でバックアップを取得し、データベースの冗長化を行っています。
データの取り扱い
当社はシステムの提供・保守を行う事業者であり原則的に個々のお客様の情報取扱い業務を行わず、またデータ管理／取扱いの第三者への再委託は行っていません。
アクセス権限の管理
データにアクセスできる従業員を限定し、1人1IDでの管理・教育・内部統制を行っています。
24時間365日の監視・検知
システムを常時監視し、異常を検知すると速やかに対応します。不正アクセスはIDS／IPS／WAF（不正な通信を検知・遮断する仕組み）で遮断しています。
ログの保全と調査
システムのログを一定期間保持しており、万一の際には影響範囲の特定に向けた調査にあたります。
B. お客様にお願いしたい対策
2お客様にお願いしたい対策
不正アクセスから大切な情報を守るため、管理画面の設定・運用についてお客様にお願いしたいことです。まず「特に重要な3つ」を、あわせて基本の対策もおすすめします。
-
① 二段階認証の設定
ID・パスワードに加えて認証コードが必要になり、パスワードが漏れても不正ログインを防ぎやすくなります。すべての管理者アカウントで設定することを強くおすすめします。
-
② アカウントは1人1つ・定期的に棚卸し
管理者アカウントは共有せず、1人1アカウントで運用し、権限は必要最小限に。退職者・不要なアカウントは定期的に削除してください。
※共有すると、退職者がログインできる状態が続いたり、誰が操作したかを特定できなくなります。 -
③ 管理者作業ログの確認
管理者の操作履歴を定期的にご確認ください。次の点をチェックいただくと、不審な操作の早期発見につながります（半年より前は確認できません／閲覧はマスター管理者のみ）。
- 心当たりのない日時（深夜・休日など）・IP・アカウントによる操作がないか
- 作った覚えのない／無効化したはずのアカウントが残っていないか
- 1人1アカウント運用なら「誰が」操作したかまで特定できます
- 管理画面のIPアドレス制限固定IP環境の方は、アクセスを許可するIP（本社・支社など）を登録すると、それ以外からの管理画面アクセスを遮断できます。
- ダウンロードしたデータの管理受注・会員情報のCSVはお使いのPCに保存されます。不要なファイルは削除し、必要な範囲での保持を。
当社が管理
保管・管理
3お問い合わせ
ご不明な点がございましたら、管理画面の「Bカートサポート」よりお問い合わせください。
今後ともBカートをよろしくお願いいたします。
メール内のリンクからログインする前に、送信元アドレスと、ふだんご利用の管理画面URL（ブックマーク推奨）をご確認ください。