セキュリティインシデントに関する最新情報

2026年7月22日、当社は2つのアプリ、Qikify Sticky Add to CartおよびQikify Mega Menu & Navigationに影響するセキュリティインシデントを確認いたしました。現時点の調査では、一部の少数のストアが影響を受けていることが判明しています。

当社は直ちに対応にあたり、修正を完了いたしました。対応に要した時間は約6.5時間で、2026年7月22日午後11:10から2026年7月23日午前5:40（GMT+7）までとなります。

お客様のストアは影響を受けたリストには含まれておりません。今後も本ページにて最新情報を更新するとともに、お客様のストアのデータとセキュリティを守ることに引き続き取り組んでまいります。

本ページでは、発生した事象、当社の対応内容、およびお客様にお願いしたい対応について、最新情報をお伝えします。新たな情報が判明次第、随時更新いたします。

Qikify Sticky Add to Cartで発生した事象：
本アプリには、カート体験をカスタマイズする際の自由度を高めるため、マーチャントがカスタムHTMLを使用できる設定があります。残念ながら、この機能に関連するセキュリティ脆弱性が見つかり、悪意のある第三者がアプリ設定に不正なスクリプトを挿入できる状態になっていました。

影響を受けた一部のストアでは、カートドロワーの「チェックアウト」ボタンをクリックしたお客様が、外部ページにリダイレクトされる可能性がありました。

Qikify Mega Menu & Navigationで発生した事象：
本アプリにも、メニュー・ナビゲーション体験向けの類似したカスタムHTML設定があり、同種の脆弱性の影響を受けていました。

影響を受けた一部のストアでは、「カートに追加」ボタンをクリックしたお客様が、外部の広告ページにリダイレクトされる可能性がありました。

--------

その他すべてのアプリは、本インシデントの影響を受けておりません。

サポートチームおよびエンジニアリングチームは直ちに調査を開始し、影響を最小限に抑えるための対応を進めました。

詳細な調査の結果、根本原因を特定し、システム上で完全に解決いたしました。また、影響を受けたストアについて包括的な確認を行い、検出された不正なスクリプトはすべて削除済みです。

これまでの調査の結果、本インシデントによってQikifyのシステムを通じてマーチャント、ストア、顧客、購入者のデータにアクセス、露出、または漏えいが発生した証拠は確認されておりません。

本インシデントの影響は、アプリ設定内の2つのカスタムHTMLコンテンツフィールドに限定されています：

• Qikify Sticky Add to Cart：空のカートテキスト、スティッキーカートメッセージ
• Qikify Mega Menu, Navigation：アイテムタイトル

その他のアプリ設定、マーチャントの各種設定、Shopifyストアのデータ、顧客情報、注文データ、決済情報、Shopifyアカウントの認証情報は、いずれも影響や侵害を受けておりません。