セキュリティ障害に関する最新情報

2026年7月22日、弊社アプリのうち、Qikify Sticky Add to Cart および Qikify Mega Menu & Navigation に影響するセキュリティ障害を検知いたしました。現在の調査結果に基づき、一部のストア様が影響を受けたことを確認しております。

弊社内で障害の検知後、直ちに対応を開始し、2026年7月22日 日本時間 午前1時10分から翌23日午前7時40分まで（所要時間：約6.5時間）にすべての修正を完了いたしました。

現在も、影響を受けたすべての店舗様について、追加の問題がないかを含めた全体調査を継続しております。

本ページでは、発生した事象、弊社の対応内容、および今後お客様にご対応いただきたい事項について、最新情報を随時更新してまいります。

Qikify Sticky Add to Cartについて：
本アプリには、カート表示のカスタマイズ性を高めるため、マーチャント様がカスタムHTMLを利用できる設定機能がございます。今回、この機能に関連するセキュリティ上の脆弱性が確認され、悪意ある第三者がアプリ設定内に不正なスクリプトを挿入できる状態となっておりました。

影響を受けた一部のストア様では、カートドロワーの「チェックアウト」ボタンをクリックした際に、外部ページへリダイレクトされる事象が発生した可能性がございます。

Qikify Mega Menu & Navigationについて：
本アプリにも、メニューおよびナビゲーション表示用の同様のカスタムHTML設定機能があり、同種の脆弱性の影響を受けました。

影響を受けた一部の店舗様では、「カートに追加」ボタンをクリックした際に、外部の広告ページへリダイレクトされる事象が発生した可能性がございます。

--------

上記以外の弊社アプリは、今回のインシデントの影響を受けておりません。

弊社サポートチームおよびエンジニアチームは、影響を最小限に抑えるべく、直ちに調査および対応を開始いたしました。

徹底的な調査の結果、根本原因を特定し、システム内で完全に修正を完了いたしました。あわせて、影響を受けたすべてのストア様について包括的な確認を行い、検出された不正スクリプトはすべて除去済みです。

現時点までの調査において、Qikifyのシステムを経由して、マーチャント様・ストア様・顧客様・購入者様のデータへの不正アクセス、漏洩、または流出が発生した形跡は確認されておりません。

今回のインシデントは、各アプリ設定内にある2つのカスタマイズ可能なHTMLコンテンツ欄に限定されています。

• Qikify Sticky Add to Cart：空のカート表示テキスト、スティッキーカートメッセージ
• Qikify Mega Menu, Navigation：アイテムタイトル

上記以外のアプリ設定、マーチャント様の各種設定、Shopifyストア内のデータ、顧客情報、注文データ、決済情報、Shopifyアカウントの認証情報は、いずれも影響・侵害を受けておりません。