有限会社 平松
ひらまつ斎場
電話：0957-26-3797
当社Webサイトのセキュリティ対策および今後のサービス提供方針について
公開日：2026年10月23日
平素より、ひらまつ斎場のWebサイトをご利用いただき、誠にありがとうございます。
有限会社平松では、2026年10月21日に公表されたPHPの重大なセキュリティ脆弱性、および近年の企業・団体における不正アクセスや個人情報漏えい事案を踏まえ、当社Webサイトのシステム構成と今後の運営方針について見直しを行いました。
その結果、現在計画しているWebサイトのシステム移行を延期するとともに、一部の新規オンラインサービスについても提供開始を無期限延期することといたしました。
以下に、当社の確認結果と今後の方針についてお知らせいたします。
1．PHPの重大な脆弱性について
2026年10月21日、PHP開発元は、以下の重大なセキュリティ脆弱性を公表しました。
-
CVE-2026-109618
-
CVE-2026-109619
これらは共通脆弱性評価システム「CVSS v4.0」において基本値9.2（Critical）と評価されており、特定の条件下で悪用された場合、認証されていない第三者によるリモートコード実行（RCE）につながる可能性があります。
JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）も2026年10月22日に注意喚起を公表し、影響を受ける環境に対して、速やかな対策の適用および侵害の有無の調査を推奨しています。
本脆弱性は、PHPを使用するすべてのWebサイトが一律に危険であることを意味するものではありませんが、影響対象のPHPを使用するシステムでは、適切な更新とセキュリティ管理が必要となります。
2．当社Webサイトへの影響評価
当社Webサイト（https://www.hiramatsu.website）は、現在、クラウド型Webサイト制作・ホスティングサービス「Wix」を利用して運営しています。
当社が利用する主なシステム構成は、以下のとおりです。
① 公式Webサイト
Wixが提供するクラウド基盤を利用しており、当社が独自にPHP実行環境を構築・運用しているものではありません。
② 供花のオンライン注文
Googleが提供する「Googleフォーム」を採用しており、当社独自のPHPプログラムを使用して注文情報を処理する方式ではありません。
③ 平松健太制作のWebツール
HTML・CSS・JavaScriptを中心としたWebツールを、WixのHTML埋め込み機能により公開しています。ツールについては、PHPを使用するサーバー側の処理は認められていません。
以上の構成および確認結果に基づき、2026年10月23日現在、当社が直接管理するWebコンテンツにおいて、今回公表されたPHP脆弱性による直接的な影響は確認されておりません。
ただし、WixやGoogleなどのサービス提供事業者が管理する内部システムについて、当社がすべての構成を直接検証しているものではありません。
3．葬儀業界における不正アクセス事案について
2026年10月20日、福島県の葬儀会社は、公式Webサイトの供花・供物注文システムに対する第三者からの不正アクセスを公表しました。
同社の発表によると、2026年9月10日に不正アクセスが確認され、注文者の氏名・住所・電話番号・メールアドレス・注文内容など、約1万件の個人情報が流出した可能性があるとされています。
なお、同社は公表時点で個人情報流出の事実を確認しておらず、また、本事案と今回のPHP脆弱性との因果関係も確認されていません。
しかしながら、供花・供物の注文システムは当社でも取り扱う重要なサービスであり、同業界で発生した今回の事案を、当社としても重く受け止めています。
オンライン注文や各種申込みに際しては、お客様の氏名、連絡先、注文内容などの情報を取り扱うことから、機能性や利便性だけでなく、システムの安全性、運用管理体制、情報保護の仕組みを十分に考慮する必要があると認識しています。
4．WordPressおよびレンタルサーバーを利用したWebサイト移行計画の延期
当社では、Webサイトの機能拡充およびオンラインサービスの高度化を目的として、現在のWixから、WordPressとレンタルサーバーを組み合わせた自社管理型Webサイトへの移行を検討してまいりました。
この移行により、既存のWebサイトでは実現が難しかった機能の追加や、独自システムとの連携、オンラインサービスの拡充など、より柔軟なWebサイト運営が可能になることを見込んでいました。
一方、WordPressを用いた自社管理型の運用では、PHPのバージョン管理をはじめ、WordPress本体、プラグイン、テーマ、データベース、サーバー設定等について、継続的な更新・監視・保守を実施する必要があります。
適切な管理によって安全性を確保することは可能ですが、独自機能の増加に伴って管理すべき対象も広がり、当社が担うセキュリティ上の責任と運用負担も大きくなります。
こうした事情に加え、昨今の不正アクセスや個人情報漏えい事案、今回のPHPの重大な脆弱性の公表などを総合的に勘案した結果、WordPressおよびレンタルサーバーを利用した自社管理型Webサイトへの移行を、当面の間、延期することといたしました。
今後も現在のWixによるWebサイト運営を継続し、利用サービスのセキュリティ情報を確認しながら、既存サービスの安定的な提供と安全性の維持を優先してまいります。
なお、この判断はWordPressやレンタルサーバー自体の安全性を否定するものではありません。
当社の管理体制、運用負担、提供するサービスの性質、お客様の個人情報保護などを総合的に考慮した結果です。
移行計画については、十分なセキュリティ対策と継続的な運用体制を確保できる見通しが立った段階で、改めて検討いたします。
現時点で移行時期は未定です。
5．ライブ中継・オンデマンド配信サービスの無期限延期について
当社では、遠隔地にお住まいのご遺族やご親族など、さまざまな事情により葬儀に参列することが難しい方々にも、大切な方とのお別れの時間を共有していただけるよう、オンライン映像配信サービスの導入を計画しておりました。
具体的には、次のサービスを無料で提供することを予定していました。
① 葬儀のライブ中継サービス
遠隔地にお住まいのご遺族やご親族などが、インターネットを通じて葬儀の様子をリアルタイムで視聴できるサービス。
② 葬儀映像のオンデマンド配信サービス
葬儀の様子を記録し、後日、ご遺族やご親族などがご都合のよい時間に視聴できるサービス。
これらのサービスは、距離や時間の制約を超え、大切な方とのお別れの機会を広げることを目的として計画していたものです。
しかしながら、葬儀の映像には、故人のお姿、ご遺族・ご親族・参列者の容姿、葬儀の様子など、極めてプライバシー性の高い情報が含まれる場合があります。
そのため、サービスの提供にあたっては、一般的なWebサイトのセキュリティ対策に加え、次のような管理体制が必要となります。
-
視聴者を適切に制限するための認証・アクセス制御
-
映像データの暗号化および安全な保存
-
視聴用URLや認証情報の第三者への流出対策
-
不正アクセスや無断視聴を防止する仕組み
-
映像の保存期間および削除方法の明確化
-
撮影・配信に関係するご遺族や参列者のプライバシーへの配慮
-
情報漏えい等のインシデント発生時の対応体制
とりわけ、一度外部へ流出した映像は、その後の拡散や複製を完全に防止することが困難であるという性質があります。
当社では、葬儀という厳粛な場面を取り扱う事業者として、利便性の向上以上に、ご遺族や参列者の尊厳とプライバシーを保護することが重要であると考えています。
このため、無料提供を予定していた「葬儀のライブ中継サービス」および「葬儀映像のオンデマンド配信サービス」については、実装・提供開始を無期限延期することといたしました。
現時点で両サービスの提供開始時期は未定であり、再開の予定も確定しておりません。
サービスの導入を検討する際には、改めて技術面・運用面・プライバシー保護の観点から十分な検証を行い、安全性を確保できることを重要な判断基準といたします。
サービスの提供をお考えいただいていた皆様には、ご理解を賜りますようお願い申し上げます。
6．外部オンラインサービス利用時の注意事項
Webサイトやオンラインサービスの安全性は、使用するプログラミング言語だけで判断できるものではありません。
PHPを使用していても、適切な脆弱性対策や保守管理が実施されているサービスは存在します。
一方、PHP以外の技術を使用していても、認証設定の不備、アクセス制御の不備、ソフトウェアの脆弱性などによって情報漏えいが発生する可能性があります。
特に個人情報や決済情報を入力するサービスでは、運営事業者の信頼性、個人情報の取扱方針、セキュリティ対策、脆弱性対応状況などをご確認いただくことを推奨いたします。
セキュリティ対策の実施状況が確認できないサービスについては、個人情報の入力を控えるなど、慎重なご判断をお願いいたします。
諫早市内に所在する企業のWebサイトでも未だにHTTPプロトコルを使用しているところが多数存在しております。
また、当社が運営・管理していない第三者のWebサイトやオンラインサービスについて、その安全性や脆弱性への対応状況を保証することはできません。
7．HTTP通信を使用するWebサイトへの注意喚起
当社では、諫早市内の企業・店舗等のWebサイトを含め、通信の暗号化が行われていないWebサイトの利用についても、注意が必要であると考えています。
Webサイトへの接続には、主に「HTTP」と「HTTPS」という通信方式が使用されています。
HTTP（Hypertext Transfer Protocol）
通常のHTTP通信では、WebブラウザとWebサーバー間の通信内容が暗号化されません。
そのため、通信経路上に第三者が介入できる状況では、通信内容の盗聴、改ざん、偽の情報の挿入などが行われる危険性があります。
特に、氏名・住所・電話番号・メールアドレス・パスワード等の情報をHTTP通信で送信する場合、情報漏えいのリスクが高まります。
HTTPS（Hypertext Transfer Protocol Secure）
HTTPSは、TLS（Transport Layer Security）を使用して通信を暗号化する方式です。
通信内容の盗聴や改ざんを防止し、接続先サーバーの正当性を確認するための仕組みを提供します。
ただし、HTTPSを導入していることだけで、Webサイト全体の安全性が保証されるわけではありません。
サーバー側の脆弱性、認証設定の不備、不正なプログラム、情報管理上の問題などは、HTTPSの導入とは別に対策が必要です。
■ Webサイトをご利用になる皆様へのお願い
個人情報を入力する際には、次の事項をご確認ください。
-
Webブラウザのアドレス欄に表示されるURLが「https://」で始まっていること
-
ブラウザに「保護されていない通信」などの警告が表示されていないこと
-
入力フォームだけでなく、情報の送信先もHTTPSによって保護されていること
-
接続先のドメイン名が、利用しようとしている事業者の正規のものであること
-
運営事業者の情報や個人情報の取扱方針を確認できること
なお、URLの先頭に「http://」と表示されていても、HTTPSへ自動転送されるWebサイトがあります。そのため、最終的に表示されたページの通信状態をご確認ください。
また、Googleは2026年10月21日、Webブラウザ「Chrome」において、安全ではないHTTP接続に対する警告機能を強化したことを公表しています。
今後、暗号化されていないWebサイトへのアクセスでは、ブラウザによる警告が表示される機会も増えると考えられます。
当社では、個人情報を取り扱うWebサイトにおいて、HTTPSによる通信の暗号化は基本的かつ重要なセキュリティ対策の一つであると認識しています。
なお、本注意喚起は特定の企業やWebサイトの安全性を評価・批判するものではなく、地域の皆様に安全なインターネット利用についてご理解いただくことを目的としています。
諫早市内のすべての事業者のWebサイトを対象とした調査を実施したものではありません。
8．今後のWebサイト運営方針
当社では、今後もご遺族や地域の皆様に役立つ情報の発信と、Webサービスの利便性向上に努めてまいります。
ただし、新しい機能やサービスの導入にあたっては、その実現可能性だけでなく、継続的な安全管理が可能であるかを十分に検討し、慎重に判断いたします。
今回のシステム移行および一部サービスの延期は、新たな機能の提供を急ぐことよりも、お客様からお預かりする情報の適切な保護を優先するための判断です。
今後も技術動向やセキュリティ情報を継続的に確認し、必要に応じて運営体制の見直しと対策の強化を図ってまいります。
なお、今回の確認結果は、当社が把握しているシステム構成および確認可能な情報に基づくものであり、Webサイト全体に脆弱性が存在しないことを保証するものではありません。
有限会社平松は、これからもご遺族の皆様の安心と信頼を第一に、慎重かつ責任あるWebサイト運営に努めてまいります。
なお、当社Webサイトの設計・構築・運営管理および情報セキュリティに関する技術的な業務は、取締役 平松健太が専任で担当しております。
これらの技術的な仕様やセキュリティ対策の詳細については、他の役職員では把握していない事項があるため、正確なご説明を行うことができません。
つきましては、Webサイトに関する専門的なご質問や技術的なお問い合わせは、取締役 平松健太宛にお願いいたします。
有限会社平松
取締役 平松健太