【重要】タグ・テンプレート等に設定された外部参照先に関するご確認のお願い(2026年11月2日14時52分更新)
平素よりecforceをご利用いただき、誠にありがとうございます。
ecforceをご利用中の全ての事業者様へ、タグ設定のご確認をお願いしたく、ご案内いたします。
概要
ecforceでは、事業者様が任意のHTML・スクリプトをタグとして設定でき、LPテンプレート等へも直接記述できます。 当社にて全事業者様の設定を調査した結果、次の2点を確認しました。
- タグ内で参照されている外部ドメインのうち、現在ドメインが未登録となっているものが多数あります。未登録のドメインは、第三者による取得が可能な状態です。
- タグまたはLPテンプレート等が、現在存在しない外部のファイル置き場を参照しているものがあります。同じ名前の置き場は、第三者も作成できる状態です。
想定されるリスク
未登録ドメイン
第三者が当該ドメインを取得した場合、そのドメインを参照しているタグが設置されたページ(購入ページ、LP等)において、第三者が用意したスクリプトが読み込まれる状態となります。結果として、以下の影響が生じる可能性があります。
- 購入者様が入力した情報の外部送信
- ページの表示内容の改ざん、外部サイトへの誘導
- 購入手続きにおける意図しない挙動
実際に、一部のドメインについては第三者が取得したことを確認しております。第三者が取得したドメインを設定している事業者様には、すでに連絡済みです。
存在しない外部のファイル置き場
第三者が同じ名前の置き場を作成した場合、次の影響が生じる可能性があります。
- JavaScriptを読み込んでいるタグでは、購入ページやLPで第三者のスクリプトが読み込まれる可能性があります。想定される影響は、上記の未登録ドメインと同じです。
- CSS・画像・PDFを参照している箇所では、第三者のファイルに差し替えられる可能性があります。スクリプトの実行には至りません。
本ご案内の時点で、このファイル置き場について第三者による作成や、情報漏えい・不正な遷移などの被害は確認しておりません。
当社の対応
- 未登録ドメインを参照している事業者様には、11月2日(月)12時頃メールでご連絡しています。
メールをご確認後、サポート窓口までご連絡ください。(メールを受信していない事業者様はご連絡不要です) - 存在しない外部のファイル置き場を参照している事業者様には、別途メールでご連絡します。メールには、対象のタグ、またはLPテンプレートをお知らせします。
メールを受領した事業者様でご対応いただきたいこと
メールの内容に沿って、該当の参照を削除してください。
未登録ドメインのメールを受け取った場合
タグが設置されたページ(購入ページ、LPテンプレート、テーマ等)から、該当のタグを削除してください。
存在しないファイル置き場のメールを受け取った場合
タグが設置されたページ(購入ページ、LPテンプレート、テーマ等)から、該当の対象ファイルパスの配信停止・削除をお願いします。
対象となる設定箇所(例)
- ショップ管理 > 各種設定 > ショップのタグ管理・ショップのタグ設定・ショップページのタグ設定
- マーケティング管理 > LP管理 > LPタグ管理・LPタグ設定
- LPテンプレートやテーマに直接記述したタグ
- ショップ管理 > ページ管理
参考FAQ
また、GTM等の外部タグマネージャ、ecforce外で管理されているページにも、同じドメインを参照する記述がないか、あわせてご確認ください。
ご対応後は、対象のLP・ショップページおよび購入完了ページまで、表示・購入導線に問題がないことをご確認ください。
全事業者様でご対応いただきたいこと
以下の観点で、定期的にタグ、LPやテーマに実装したコード、外部のファイル置き場の棚卸しをお願いいたします。
- タグ内で読み込んでいるスクリプト等の参照先ドメインが、現在も有効か
- 参照先ドメインや外部のファイル置き場が、自社または取引先の管理下にあるか
- 現在使用していないタグや、外部ファイルへの参照が残っていないか
棚卸しのうえ、参照先が失効しているものや使用していないものは削除してください。 削除・修正の判断がつかない場合は、サポート窓口までお問い合わせください。
ecforceサポート窓口
https://support.ec-force.com/hc/ja/requests/new
この記事の目次
このセクションの記事