【レアコインショップ】セキュリティ体制を強化--10月18日に新たなサーバー環境への移管を完了

株式会社コンボイスイッチ
管理環境へアクセスする全スタッフにYubiKeyを導入。社内管理者による継続監視と、問題発生時の対応体制を整備




アンティークコイン専門店「レアコインショップ」を運営する株式会社コンボイスイッチは、オンラインショップの安全性と安定性の向上を目的として、2026年10月18日に新たなサーバー環境への移管を完了しました。そして、社内にサイバーセキュリティ対応の管理者を配置。サイトや関連システムの状態を継続的に監視し、新たな脆弱性や異常を把握した場合に速やかに確認・対応できる体制を整えています。
特定のシステムや認証方法だけで安全性を判断するのではなく、システムと日々の運用の両面から、継続的なセキュリティ対策に取り組んでいます。

また、レアコインショップでは、管理環境へアクセスする全スタッフに物理セキュリティキー「YubiKey」を導入しています。
■10月18日に新たなサーバー環境への移管を完了
レアコインショップでは、サイトの安定性と安全性をさらに高めるため、2026年10月18日に新たなサーバー環境への移管を完了しました。
今回の移管は、特定の事故や被害を受けて実施したものではありません。将来的なリスクも見据え、お客様により安心してご利用いただける環境を整えるため、以前から計画を進めていたセキュリティ強化の一環です。
■PHP・WordPressを使用しないECサイト基盤
2026年10月21日、PHP公式は、認証されていない第三者による遠隔コード実行につながる可能性がある2件の重大な脆弱性を公表し、対象となる利用者に速やかな更新を呼びかけました。
同日には、高市首相もウェブサイトの運営者に対し、PHPの使用状況を確認し、必要な修正対応を進めるよう呼びかけています。
レアコインショップのECサイトでは、PHPおよびPHPを基盤とするWordPressを使用しておらず、今回公表されたPHPの脆弱性の影響対象ではありません。
また、昨今のwebセキュリティ関連の動向を察知し、日々監視、対策に努めております。これらの背景からPHPの脆弱性が公表される3日前の10月18日には、新たなサーバー環境への移管を完了しています。
ただし、PHPやWordPressを使用していないことや、サーバーを移管したことだけで、あらゆるリスクを防げるわけではありません。
使用する技術にかかわらず、新たな脆弱性やサイバー攻撃の可能性は存在します。だからこそレアコインショップでは、一度の対策で終わらせず、継続的な監視と運用体制の整備を重視しています。
■社内管理者による継続的な監視
セキュリティ対策で重要なのは、新しいシステムや認証手段を導入することだけではありません。
レアコインショップでは、社内にサイバーセキュリティ対応の管理者を配置し、サイトや関連システムの状態を継続的に監視しています。
脆弱性やサイバー攻撃の手法は、日々変化しています。そのため、最新の脆弱性情報や注意喚起を確認し、自社サイトへの影響の有無を継続的に判断しています。
異常や新たなリスクを把握した場合には、次の対応を速やかに進められる体制を整えています。
・自社サイトや関連システムへの影響確認
・必要な対応方針の判断
・システム関係者との連携
・アクセス権限や認証状況の確認
・必要に応じた設定変更や追加対策
・対応後の状況確認
一度の対策で安全性を保証するのではなく、継続的に監視し、必要な対応を積み重ねていくことを基本方針としています。
■管理環境へアクセスする全スタッフにYubiKeyを導入
レアコインショップでは、2025年8月から、管理環境へアクセスする全スタッフに物理セキュリティキー「YubiKey」を導入し、認証に使用しています。
YubiKeyは、FIDO2などの認証規格に対応したハードウェアセキュリティキーです。
パスワードや確認コードだけに依存せず、実物のキーを用いて本人確認を行うことで、フィッシングや認証情報の盗難による不正アクセスのリスク低減につなげます。





物理セキュリティキーは、Google、Cloudflare、GitHubなど、セキュリティを重視する企業やサービスでも採用、または利用が推奨されている認証方法です。
レアコインショップでは、一部の管理者だけでなく、管理環境へアクセスする全スタッフを対象とすることで、組織全体の認証環境を強化しています。





■レアコインショップの主なセキュリティ対策
・2025年8月、管理環境へアクセスする全スタッフにYubiKeyを導入
・2026年10月18日、セキュリティ強化を目的としたサーバー移管を完了
・PHPおよびWordPressを使用しないECサイト基盤を採用
・社内にサイバーセキュリティ対応の管理者を配置
・サイトや関連システムの状態を継続的に監視
・脆弱性情報や注意喚起を継続的に確認
・異常や新たなリスクを把握した際の確認・連携・対応体制を整備





■アンティークコインを安心して選べる環境へ
アンティークコインは、一点ごとの価値や希少性が異なり、高額な取引となる場合もあります。
レアコインショップでは、商品の来歴や鑑定情報を分かりやすく提供することに加え、お客様が商品を検討・購入するオンライン環境の安全性も、専門店に求められる大切な品質の一つだと考えています。
サーバー環境の整備やYubiKeyの導入は、セキュリティ対策の一部です。
最も重要なのは、変化するリスクを継続的に監視し、必要なときに速やかに対応できる状態を維持することだと考えています。
今後もシステムと日々の運用の両面からセキュリティ対策を見直し、お客様に安心してご利用いただけるショップづくりを進めてまいります。

RareCoinShopについて
RareCoinShopは、世界各国のアンティークコイン・希少コインを取り扱う専門店です。
東京・福岡にサロンを構え、アンティークコインの販売をはじめ、購入・売却に関する相談、アンティークコインを資産として保有する際のサポートなどを行っています。

■お問い合わせ先
LINE：https://rarecoinshop.net/link/line
メール： [e-mail]
電話番号： 03-6820-3545

■関連情報
RareCoinShop公式サイト： https://www.rarecoinshop.net/
運営会社情報： 株式会社コンボイスイッチ（https://comboy.co.jp/）