カラーミーショップの管理画面には、ショップの顧客の氏名・住所・電話番号など、重要な個人情報が保管されています。
こうした情報を預かるEC事業者として、ショップオーナーさまご自身でも以下の対策を行っていただくことで、より安全にショップを運営いただけます。まだお済みでない項目がある場合は、速やかにご対応ください。
カラーミーショップで実施しているセキュリティ対策については、 セキュリティ｜カラーミーショップをご覧ください。
ショップで実施できる対策
1. ログインパスワードを見直す
パスワードの強化は、管理画面を守るための最も基本的な対策です。特に下記の3点をご確認ください。
- 他のサービスと同じパスワードを使いまわさない
- 英字（大文字・小文字）・数字・記号を組み合わせ、十分な長さで推測されにくいパスワードにする
- パスワードが流出した可能性がある場合は、速やかに変更する
あわせて、ID・パスワードは関係者以外と共有しないようご注意ください。
管理画面パスワードを変更する
管理画面 > アカウント設定 > パスワード設定方法の詳細は、「管理画面ログインパスワードの再設定方法」よりご確認ください。
メールパスワードを変更する
管理画面 > 設定 > メールアドレス > 各メールアドレスの【編集】設定方法の詳細は、「メールパスワード変更方法」よりご確認ください。
2. 2要素認証を設定する
管理画面 > アカウント設定 > 2要素認証2要素認証を設定すると、パスワードに加えて、SMSまたはメールで届く認証コードの入力がログイン時に必須となるため、万が一ログインパスワードが流出した場合も、第三者による不正ログインを防ぐことができます。
設定方法の詳細は、「2要素認証を設定する方法」よりご確認ください。
3. 副管理者機能を活用する
管理画面 > 設定 > 副管理者主管理者のログインIDとパスワードを複数のスタッフで共有している場合は、副管理者機能のご利用を推奨します。
スタッフごとに個別のアカウントを発行することで、下記のようなメリットが得られます。
- スタッフアカウントにも2要素認証を設定できる
- スタッフの役割に応じて操作範囲（使用できる画面）を制限できる
- ログイン情報の共有によるセキュリティリスクを軽減できる
社内で顧客情報を閲覧できる範囲を決め、必要な方にだけ権限を付与する運用がおすすめです。
顧客情報を含む権限セットは下記の通りです。
- 商品管理 - 顧客管理
- 商品管理 - データダウンロード
- 受注管理
設定方法の詳細は、「副管理者の設定方法」よりご確認ください。
4. 個人情報の取り扱い運用の見直し
プライバシーポリシーを見直す
管理画面 > 設定 > プライバシーポリシー初期状態では参考文例が入っていますので、ショップの運営内容に合わせてプライバシーポリシーの内容を確認しましょう。
ダウンロードした顧客データの管理
CSVなどでダウンロードした顧客データは、ショップオーナーさまの責任のもとで保管していただく必要があります。
保管場所や閲覧できる人、不要になった際の削除ルールをあらかじめ決めておきましょう。
5. フィッシングメールに注意する
カラーミーショップを装った不審なメールも引き続き確認されています。
メール内のリンクからパスワードなどを入力してしまうと、上記の対策をしていても不正アクセスにつながるおそれがあります。
カラーミーショップから送信するメールは、原則として以下のいずれかのドメインから送られます。
- shop-pro.jp
- colorme.pepabo.com
- pepabo.com
「上記以外のメールアドレス」から不審なメールを受信した際は、文中に記載のURL・連絡先などにアクセスせず、速やかに破棄してください。
また、ドメインが一致する場合でも「なりすまし」の可能性があります。
見分け方・対策
リンク先URLを確認する
メール本文内のリンクをクリックする前に、必ずリンク先のURLをご確認ください。
表示されたURLが、当サービスの正規ドメイン（shop-pro.jp）以外になっている場合は、アクセスしないでください。
迷った場合はブックマークからアクセスする
「アカウント停止」「未払い」など緊急性を煽る内容であっても、ただちにメール内のURLをクリックせず、普段お使いのブラウザのブックマークや検索エンジンから管理画面にログインし、状況をご確認ください。
件名・本文に不自然な日本語がないか確認する
当サービスを騙る迷惑メールの多くは、お知らせページやヘルプセンターの記事を引用している点が特徴です。
画像が正しく表示されていない、表示が崩れている、文章が途切れている など、不自然な内容が見られる場合は十分ご注意ください。
不審な点を見つけたら
心当たりのないログイン履歴や通知メールがあった場合は、速やかに以下をご対応ください。
普段と異なる環境から管理画面にログインがあった場合、「新しい環境からのログインがありました」という通知メールが届くことがあります。
心当たりのない通知が届いた場合は、ログイン履歴をご確認ください。
ショップオーナーさまに安心してショップを運営いただけるよう、引き続きセキュリティの強化に取り組んでまいります。
ショップオーナーさまご自身でも、ショップや顧客の大切な情報を守るため、ご対応をお願いいたします。
コメント
0件のコメント
記事コメントは受け付けていません。