平素よりカラーミーショップをご利用いただき、誠にありがとうございます。
昨今、業種や企業規模を問わず、不正アクセスや情報漏洩の被害が相次いでいます。
ECサイトも例外ではなく、ショップの管理画面やお使いのネットワークに第三者が侵入すれば、ショップや顧客の重要情報が流出する事態にもつながりかねません。
カラーミーショップの管理画面には、ショップの顧客の氏名・住所・電話番号など、重要な個人情報が保管されています。こうした情報を預かるEC事業者として、以下のセキュリティ対策がまだお済みでない場合は、速やかにご対応ください。
主な対策
パスワードの見直し
パスワードの強化は管理画面を守るための最も基本的な対策です。特に下記の3点を確認してください。
- 他のサービスと同じパスワードを使いまわさない
- 英字（大文字・小文字）・数字・記号を組み合わせ、十分な長さで推測されにくいパスワードにする
- パスワードが流出した可能性がある場合は、速やかに変更する
管理画面パスワードを変更する（管理画面トップ＞アカウント設定＞パスワード）
詳しい設定方法はカラーミーショップ ヘルプセンターのマニュアルをご確認ください。
メールパスワードを変更する（管理画面トップ＞設定＞メールサーバ＞メールアドレス）
詳しい設定方法はカラーミーショップ ヘルプセンターのマニュアルをご確認ください。
2要素認証の設定
2要素認証を設定することで、パスワードに加えてお手元のデバイスに届くSMS認証コードの入力がログイン時に必須となります。
万が一ログインパスワードが流出した場合も、第三者による不正ログインを防ぐことができます。
まだ設定していない場合は、この機会にぜひご設定ください。詳しい設定方法はカラーミーショップ ヘルプセンターのマニュアルをご確認ください。
副管理者機能の活用
主管理者のログインIDとパスワードを複数のスタッフで共有している場合は、副管理者機能のご利用を推奨します。
スタッフごとに個別のアカウントを発行することで、下記のようなメリットが得られます。詳しい設定方法はカラーミーショップ ヘルプセンターのマニュアルをご確認ください。
- スタッフアカウントにも2要素認証を設定できる
- スタッフの役割に応じて操作範囲を制限できる
- ログイン情報の共有によるセキュリティリスクを軽減できる
副管理者アカウントのセキュリティ対策
すでに副管理者をご利用中の場合も、副管理者アカウントのパスワード見直しと2要素認証の設定を行ってください。退職したスタッフのアカウントが残っている場合は、この機会に削除も行うとよいでしょう。
管理画面にアクセスできるすべてのアカウントを保護することが、ショップ全体のセキュリティ向上につながります。
フィッシングメールにご注意ください
カラーミーショップを装った不審なメールも引き続き確認されています。メール内のリンクからパスワードなどを入力してしまうと、上記の対策をしていても不正アクセスにつながるおそれがあります。
「アカウント停止」「未払い」など緊急性を煽る内容であっても、ただちにメール内のURLをクリックせず、普段お使いのブラウザのブックマークや検索エンジンから管理画面にログインし、状況をご確認ください。
- shop-pro.jp
- colorme.pepabo.com
- pepabo.com
「上記以外のメールアドレス」から不審なメールを受信した際は、文中に記載のURL・連絡先などにアクセスせず、速やかに破棄してください。
また、ドメインが一致する場合でも「なりすまし」の可能性がありますので、下記の特徴が見られないか十分ご注意ください。
不審なメールの見分け方や具体的な手口については、下記の記事でも詳しくご案内しています。
当サービスでは、ショップオーナーさまに安心してショップを運営いただけるよう、引き続きセキュリティの強化に取り組んでまいります。
ショップオーナーさまにおかれましても、ショップや顧客の大切な情報を守るため、本記事でご案内した対策について早めのご対応をお願いいたします。
ご不明な点がございましたら、本ページ右下の「AIに聞いてみる」をクリックし、カラーミーAIチャットまでお問い合わせください。