2026年10月21日、ウェブサイトの動作に使用されるプログラミング言語「PHP」において、第三者による不正なプログラムの実行などにつながる重大な脆弱性が公表されました。
これを受け、当社では、ウェブサイトの安全性の確保およびお問い合わせフォームを通じて取得する個人情報の保護を目的として、外部の専門事業者によるセキュリティ環境の更新および動作検証を実施し、2026年10月27日に一連の対応を完了しました。
当社は、保険代理店の内部管理態勢および業務品質を評価する外部監査機関として、自社においても情報セキュリティ管理を重要な経営管理課題の一つと位置付けています。
そのため、今回の対応についても、単なるプログラムの更新にとどまらず、事前の環境調査から更新後の動作検証まで、段階的な確認を実施しました。
1. PHPの脆弱性対策およびバージョン更新
今回公表されたPHPの脆弱性への対応として、当社ウェブサイトのPHPを、従来の「7.4.33」から、公式のセキュリティサポートが継続している「8.3」へ更新しました。
また、利用しているサーバーにおいて、今回の脆弱性に対するセキュリティ修正プログラムが適用されていることを確認しています。これにより、今回公表されたPHPの脆弱性に対する必要な更新対応を完了しました。
2. 専門事業者による事前調査および動作検証
更新作業に際しては、ウェブサイトを構成するWordPress、テーマ、プラグインなどの稼働環境を事前に調査するとともに、データベースおよび関連ファイルのバックアップを取得しました。
そのうえで、本番環境とは別に検証用のテスト環境を構築し、PHPの更新による影響や不具合の有無について、以下の確認を実施しました。
- プログラムの検証： テーマおよびプラグインを構成するPHPファイルの構文チェックを実施し、問題がないことを確認。
- ウェブサイトの表示確認： トップページ、事業案内、会社案内、コラム、お知らせ、お問い合わせページなど、全71ページ（2026年10月27日時点）の表示状況を確認。
- お問い合わせフォームの動作確認： お問い合わせ内容の入力、確認、送信完了までの一連の処理を検証。
- 管理機能の動作確認： WordPress管理画面、投稿編集、各種設定機能などの動作状況を確認。
これらの事前検証を経て本番環境への切り替えを実施し、更新後についても、全71ページ（2026年10月27日時点）の正常表示、PHPのエラー表示の有無、お問い合わせフォームの送信処理、自動返信メールの受信などを確認しました。その結果、今回実施した検証項目について、ウェブサイトの表示および主要機能に問題がないことを確認しています。
3. お問い合わせフォームにおける個人情報の保護
当社ウェブサイトでは、お客さまや保険代理店の皆さまからのお問い合わせを受け付けるため、お問い合わせフォームを設置しています。
お問い合わせに際して取得する氏名、メールアドレス、お問い合わせ内容などの個人情報については、適切な管理と保護が求められるものと認識しています。
今回のPHP更新により、公表された重大な脆弱性への対策を実施するとともに、お問い合わせフォームについても、本番環境における送信処理および自動返信機能が正常に動作することを確認しました。
今回のセキュリティ対策および動作検証を完了しておりますので、お問い合わせフォームからのご相談・お問い合わせにつきましても、安心してご利用いただけます。
4. 今後の情報セキュリティ管理について
ウェブサイトの情報セキュリティ対策は、一度の更新作業によって完結するものではなく、新たな脆弱性への対応やシステム環境の変化を踏まえた継続的な管理が重要です。
当社では、今後もPHP、WordPressおよび関連プラグインなどの更新状況を適切に把握するとともに、外部専門事業者との連携を通じて、必要な安全対策と管理態勢の維持・改善に取り組んでまいります。
外部監査機関として、顧問先保険代理店等に情報管理態勢の整備を求める立場にあることを十分に認識し、自社においても情報セキュリティ管理の実効性向上に努めてまいります。