TWKインターネットショップ・最新情報お知らせBLOG https://twkinternetshop.blog.shinobi.jp/ 【重要】このブログは「TWKインターネットショップ」の最新情報のお知らせ用に設置したものです。 ここだけ読まれる事はまったく考慮しておりませんので、検索等でここに直接訪れた方は「TWKインターネットショップ」からご覧ください（右にリンクがあります）。 Thu, 15 Feb 2024 12:02:52 GMT ja © Ninja Tools Inc. 最新情報は各ページにあるツイッターのウィジェットをご覧ください
私自身としてはツイッターで呟くことはしたくなかったのですが、上記のようにTWKインターネットショップの告知にこれほど便利なツールは他にないので、告知専用ということでツイッターを始めました。

当方ウェブサイトの主要ページすべてに埋め込んであるツイッターのウィジェットで最新情報をご確認ください。このBLOGでは「最新情報」ではなく、残しておきたい重要なお知らせのみ発信して行きます。

※ツイッターは告知専用です。コメント等いただいても反応はいたしませんのでご了承ください。


]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/370/ Sun, 30 Jun 2030 13:35:48 GMT twkinternetshop.blog.shinobi.jp://entry/370 当方ウェブサイト「カートの中」等一部のページでセキュリティ警告が出てしまう原因について【2/23追記】 ～2024年2月23日追記～

tracker.web-cockpit.jpからのFormjacking Website 2攻撃を遮断するためにプログラムの解析を行っておりますが、販売元だったJustsistemsではサポート終了とのことで、問い合わせは続けておりますが明確な解決法がわからない状況が続いております。

なお、この状況はPCで閲覧した場合にのみ起きている現象で、スマートフォン専用サイトに関しましてはcockpit.jpと連携するタグが埋め込まれていないため、全く問題なくご利用いただける状況となっております。

大変ご迷惑をおかけして誠に申し訳ありませんが、下のQRコードからTWKインターネットショップのスマートフォン専用サイトにアクセスしてご利用いただけますようお願いいたします。



（以上2/23追記）


（ここからは2月15日の最初の投稿内容になります）

当「TWKインターネットショップ」は2002年にオープンし、2008年からはネットショップ作成ソフト「ネットショップオーナー」を使ってサイトを構築し、現在に至っております。

その過程で何度かソフトのバージョンアップが行われ、その最終バージョン「ネットショップオーナー5」ではツイッター等SNSとの連携が可能な「コックピット」という機能が盛り込まれました。

当サイトとしてはコックピットの機能に魅力を感じなかったので、その機能は一度も使っていませんでしたが、ソフトのプログラムにデフォルトで「コックピット」との連携が組み込まれていました。

その後、コックピットそのものの運用が終了し、連携先サイト「web-cockpit.jp」も閉鎖されていましたが、2024年2月初めにそのドメイン（web-cockpit.jp）が第三者に買い取られ、かつての「コックピット」との連携タグが埋め込まれたサイトに「Formjacking Website 2」という手段で攻撃を仕掛けてくるようになってしまいました。

当方では2月10日にセキュリティソフトの警告によってその事実を知り、すぐに対策を試みたのですが「ネットショップオーナー5」はすでにサポート期間が終了となっていて、ソフトのプログラムを変えてコックピットとの連携を断ち切ることは不可能だったため、3000ページ以上ある当サイトの全ページをFTPソフトで1ページずつコックピット関連のタグを削除して再アップロードするという気の遠くなるような作業を何日もかけて行った結果、ほとんどのページで「Web attack:Form Jacking 2」攻撃を排除することができました。

しかし、「カートの中」等の「Cgi」で動くページではFTPで開いてもCockpitと連携するタグが表示されず、排除することができていません。

「ネットショップオーナー5」の販売元だったJastsistemsに何度も対策方法を問い合わせたのですが、サポート期間終了ということで解決策が見いだせず、それでも別部門担当の方と何度もやり取りを繰り返したのですが、結局解決には至らず、これを書いている2月15日の時点で「カートの中」等のCgiページではセキュリティの警告が出る状況となってしまっております。

この「Formjacking Website 2」というのは「ウェブスキミング」の一種で、当方のウェブサイトがウイルスに感染しているわけではありません。
過去の連携で繋がっているページに入力されたクレジットカード情報を盗むのが目的で「web-cockpit.jp」ドメインを入手した悪意のある第三者によって仕掛けられているものです。

当方ネットショップでは数年前にサイトを改ざんされてお客様のクレジット情報が盗まれるという最悪の事件が起きてしまい、その後FTPサーバのセキュリティを何重にも厳しくすると同時に、クレジット決済の取り扱いを中止にし現在に至っています。

今回、このような過去の連携先ドメインが悪意のある第三者の手に渡り、そこから攻撃を仕掛けられるとは考えてもいなかった新たな手口で、改めて現在のネットの闇を思い知らされた次第です。

「カートの中」を開くとセキュリティ警告が出るような状況ではご利用されるお客様も不安になるでしょうが、入力されたカード情報を盗むための攻撃ですので、クレジット決済を行っていない当サイトのご利用にあたっては問題はありません。

念のため再度お伝えさせていただきますが、当方ウェブサイトの各所に明記しておりますとおり現在クレジット決済は行なっておりません。
もしカード情報入力枠があってもそれは第三者による改ざんですので、絶対にカード情報を入力しないでください。

現在、悪質サイト報告のウェブサイトに「web-cockpit.jp」の運用を停止させるよう要望を出していますので、近いうちにそれが実行されることを願っております。

以上、ご利用のお客様に大変ご心配をおかけしてしまっていることを深くお詫び申し上げます。
2024年2月15日
トライアルワークス小坂　小坂政弘

]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/374/ Thu, 15 Feb 2024 12:02:52 GMT twkinternetshop.blog.shinobi.jp://entry/374 TWKオリジナルパーツ価格改定のお知らせ
・TLR200用アルミサイレンサー　　　　　　　　45,000円（税込49,500円）

・TLM、TYZ 他2スト用サイレンサー　　　　　　28,000円（税込30,800円）

・アルミサイドスタンド（全車種用）　 　　　　15,000円（税込16,500円）

・TLR200用エアーベントエキパイジョイント　 　6,200円（税込6,820円）

以上

※上記新価格は2022年7月1日以降受注分に適用されます。

なお、TWKオリジナルパーツは2022年6月末現在多数のバックオーダーをいただいており、納期1ヵ月～2ヵ月以上かかる状況が続いております。何卒ご了承ください。

]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/373/ Thu, 23 Jun 2022 07:28:20 GMT twkinternetshop.blog.shinobi.jp://entry/373 クレジット決済休止のお知らせ
今後は「銀行振り込み（先払い）」及び「代金引換」によるお支払いとさせていただきますので、何卒ご了承ください。

これまで「クレジット決済」はネットショップには絶対必要であると考え、2002年のネットショップ開店時から様々な形でクレジット決済を取り入れてきましたが、近年ますます巧妙化するサイバー攻撃の手口への対応は、すでにサポートが終了しているネットショップのプログラムと私個人の力ではもう不可能と判断し、ちょうどネットショップの閉店に向けて品数を減らし始めているということもあり、たとえ注文数が減ってしまうことがあっても、ここでクレジット決済の利用を中止するという判断に至りました。

以上、何卒ご理解のほどよろしくお願いいたします。

2022年6月23日　トライアルワークス小坂


]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/372/ Thu, 23 Jun 2022 06:56:46 GMT twkinternetshop.blog.shinobi.jp://entry/372 サイト改ざんについての報告（対策済み） 【状況報告】

2022年5月10日15時以降に当方ウェブサイトのサーバーに不正侵入があり、注文情報入力画面のクレジット決済選択枠内に本来ないはずのクレジット情報入力枠が表示され、そこに入力したカード情報が盗まれてしまうという事態が生じてしまいました。

5月14日午前中にクレジット決済で注文したお客様が上記の入力枠に入力後、楽天カードのサイトに移動して再度カード情報を入力するようになったことを不審に思い当方にメールでご報告いただき、同日13時頃に当方でサイトが改ざんされていることを確認。すぐにサーバーのFTPパスワードを変更の上当該ページ内容を更新。この時点でサイト改ざん問題は解消しました。



改ざんされていたのはPC用サイトのみで、スマートフォン専用サイトは改ざんされていないのを確認していましたので、上記期間中にPCサイトからクレジット決済でご注文いただいたお客様にメールで状況を説明し、カード情報を2回入力していたら情報が第三者に盗まれた可能性があるので、カード会社に連絡して対応を相談してほしい旨お伝えさせていただきました。

結果として、数名のお客様がカード情報を盗まれてしまった可能性がありましたが、カード会社に連絡したところ不正利用された事実は一件も見つからず、それぞれカード番号を変更する等の対策を取っていただきました。

【原因と対策】

当方ネットショップでのクレジット決済は、厳重なセキュリティで守られている「楽天カードマルチ決済システム」を利用しております。



上図のとおり、お客様の大事なカード情報は当方のサーバー上では一切入力せずに楽天カードのサイトで決済を行なうため、情報漏洩の可能性はほぼ無いと思っておりましたが、今回は楽天カードのサイトに移動する前の当方ウェブサイト上に何者かがカード情報入力枠を設置してしまい、そこに入力した情報が盗まれてしまった可能性がある、という状況になってしまっていました。

当方ではお客様の大切なカード情報は一切扱わないということで、正直セキュリティがやや甘かったと反省しております。

今回は何者かによって当方サーバーのFTPパスワードが見破られ、サーバー内に侵入されて上記のような改ざんをされてしまったわけですが、状況確認後すぐにパスワードをより複雑な12桁のものに変更した上で大至急当該ページを元の状態に戻し、その後サーバー内の全ファイルを更新、再アップロードいたしました。

※サーバー内に不正侵入があったということで、これまでに当方ネットショップのご利用歴がある方はカード情報が盗まれていないか心配になる方もいらっしゃるかと思いますが、前記した通りカード情報は当方のサーバー内には一切保存されておりませんのでカード情報が盗まれた可能性はありません。どうぞご安心ください。

今回カード情報が盗まれてしまった可能性のある数名のお客様には本当に申し訳なく思っております。改めてお詫び申し上げます。

今後はこのような事が二度と起こらないようセキュリティをさらに厳重にし、お客様に安心してご利用いただけるネットショップを目指し続けます。

2022年5月18日
トライアルワークス小坂　小坂政弘
]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/371/ Wed, 18 May 2022 22:24:45 GMT twkinternetshop.blog.shinobi.jp://entry/371 銀行振り込み（先払い）の口座変更のご案内
ご注文の際、お支払い方法に「銀行振り込み（先払い）」をお選びいただいた場合の振込先口座はこれまで「三菱UFJ銀行」の口座を指定しておりましたが、この度「埼玉りそな銀行」の口座に変更させていただきます。

これまでの間に銀行振り込み（先払い）でご利用いただいたお客様で、三菱UFJ銀行の口座を登録済みの方は、ご面倒でも新しい埼玉りそな銀行の口座からお振り込みいただきますようお願いいたします。

なお、新しい口座番号は「銀行振り込み（先払い）」でご注文いただいた後に当方から送信するメールにてお知らせいたします。

以上、お手数をおかけして申し訳ありませんがよろしくお願いいたします。]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/368/ Thu, 22 Oct 2020 07:59:06 GMT twkinternetshop.blog.shinobi.jp://entry/368 新型コロナウイルス感染拡大に対する当方の取り組みについて
自宅兼作業場において私一人のみでネットショップの営業を続けている環境下（当店では2014年以降実店舗での販売は行なっておりませんのでお客様の出入りはありません）では、私自身が外出を控えれば他の人と接する機会は宅配便の受け取りと出荷時のみとなり、その際に十分なソーシャルディスタンスを取った上で、荷物の取り扱い後には手指の消毒等を必ず行なうことで、ウイルスの感染リスクを最小限に抑える努力を続けております。

4月7日に政府の緊急事態宣言が出されるということで、私も総理大臣の会見を見ていましたが、言葉数は多いのに何も心に伝わってくるものが感じられず、10分ほどで見るのをやめて仕事を再開してしまった次第です。
ただ一つだけはっきり解ったことは、この国難とも言える状況の中でも国に頼ることはできず、全国民が自分の身は自分で守るための行動を心掛けなければならない、ということでした。

トライアルワークス小坂におきましては、前述のとおり3月末より感染拡大防止のための取り組みを行なって来ておりますので、緊急事態宣言が出された後も変わらず同じ取り組みを継続し、今まで通りの営業を続けてまいります。

また、注文品の発送業務は日本郵便（ゆうパック）を利用しておりますが、現時点では通常通り集配業務を行なうとのことですので営業に影響はありませんが、今後もし集配業務の休止等の措置が取られた場合は、当方の発送業務も停止せざるを得ない状況となりますのでご了承ください。
（すでに一部の郵便局で感染者が確認され、当該局の業務が一時的に停止される事例も出ております）

そして、感染が拡大しているヨーロッパに本社があるメーカーのパーツに関しましては、日本国内のインポーターの在庫がなくなった場合、次の入荷がいつになるか全くわからない状況となっているものもありますのでご了承ください。
（すでに当方在庫及びインポーターの在庫も底をつき、長期欠品となってしまうと思われるものも出てきております）


過去に経験したことがないような事態となっている今回のコロナウイルス感染拡大騒動。いつになったら終息して以前のような普通の生活ができるようになるのかまったく先が読めない状況ですが、一人一人が感染防止のための努力を続けながら、前向きに生きて行きましょう。


2020年4月8日
トライアルワークス小坂　代表　小坂政弘

]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/366/ Wed, 08 Apr 2020 06:31:22 GMT twkinternetshop.blog.shinobi.jp://entry/366 2/27～3/1休業のお知らせ
2月27日から3月1日までの4日間、関東トライアル選手権大会の設営作業及び大会競技監督従事のため店主がツインリンクもてぎ入りとなり、トライアルワークス小坂は休業となります。
このため、この期間はTWKインターネットショップの注文対応（メール返信及び発送業務）ができない状態となります。

この間のネットショップからのご注文に関しましては、受注後すぐに自動送信される受注確認メールは通常通り送信されますが、その後の当方からの在庫確認・発送予定等を記載した返信メールの送信は3月2日以降になってしまいます。

また、この間ご注文いただいた商品の発送は、3月2日に注文順に順次出荷させていただきますが、休業中に溜まった注文分すべてを同日中に出荷できない可能性もありますので、この休業の後半にご注文いただいた分につきましては、3月3日の発送になる可能性もありますのでご了承ください。

この休業の前日、2月26日のご注文に関しましては、15時までのご注文でお支払い方法が代金引換またはクレジットカードで、なおかつご注文の品すべて在庫ある場合は2月26日中に出荷させていただきますが、15時以降のご注文に関しましては3月2日以降の出荷になりますのでご了承ください。
（15時前のご注文であっても在庫がない場合や、銀行振り込みでご入金が確認できない場合等は、やはり3月2日以降の出荷になります）

ご利用のお客様には大変ご迷惑をおかけしてしまい誠に申し訳ありませんが、何卒ご理解ご了承のほどよろしくお願いいたします。

トライアルワークス小坂　小坂　政弘


]]> 臨時休業等のお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/365/ Tue, 25 Feb 2020 02:19:24 GMT twkinternetshop.blog.shinobi.jp://entry/365 常時SSL化に伴うURL変更について
ウェブサイトのデザイン等は従来のものを継続使用しておりますのでほとんど変化はありませんが、各ページ左上に表示されている「SSL認証シール」が信頼されたサイトの証しとなっております。



常時SSL化に伴い、URLの先頭が「http」から「https」に変わっておりますが、サーバ上に「301リダイレクト」という「呪文」を置くことにより、旧サイトのURL「http://www.twk.jp～」でアクセスしても自動的に「https://www.twk.jp～」に導かれるようになっております。

従いまして、PCで旧サイトのURLをブックマーク登録している場合、そこからのアクセスでも問題なく新サイトのページを閲覧することができます。

ただし、スマートフォン専用サイトに関しましては、旧サイトは旧サーバ上の共有SSLに置かれていたため、そのURLは「https://sec13.alpha-lt.net/twk.jp/～」となっていて、このページは新サーバー移行に伴って現在は削除されております。

従いまして、スマートフォンで旧サイトをブックマークしている場合、そこからアクセスしようとしても新サイトにはつながりません。
改めて新サイトにアクセスし（「トライアルワークス小坂」で検索するか、URLを入力するなどしてください）、TWKインターネットショップのスマホ専用サイトが表示されましたら、ブックマーク登録をそちらに更新してください。


↑こちらのQRコードを読み取って、表示されたURLをタップしてアクセスできます（PCと同じURLにスマートフォンでアクセスすると、自動的にスマホ専用サイトが表示されるようになっています）。



携帯用サイトにつきましても旧ページは現在削除されておりますので、下のQRコードから同様にアクセスし、ブックマーク登録を更新する必要があります。


常時SSL化対応が完了したTWKインターネットショップでは、全ての通信が暗号化されてやり取りされるようになり、個人情報の保護という点でも今まで以上に安心してご利用できる環境をご用意することができました。

今後ともTWKインターネットショップをお引き立てのほどよろしくお願い申し上げます。

トライアルワークス小坂　　　代表　小坂政弘
]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/364/ Mon, 17 Feb 2020 02:52:55 GMT twkinternetshop.blog.shinobi.jp://entry/364 常時SSL化に対応いたしました
コンピューター関連の専門知識はほとんど持ち合わせていないこの私が、ネット上の情報だけを頼りに自分で作業を行なったわけですが、ここまでの道のりは苦難と絶望の連続で、もう何度も高い手数料を払ってでも専門業者に依頼しようか、と思ったものでした。



つづきはこちら]]> 重要なお知らせ https://twkinternetshop.blog.shinobi.jp/Entry/363/ Sat, 15 Feb 2020 15:46:41 GMT twkinternetshop.blog.shinobi.jp://entry/363