PHP問題/中古車サイトへの影響

今回のPHP（ピーエイチピー）問題は、グーネットに影響しています。公式はPHP脆弱性への対応として緊急メンテナンスを告知していますが、カーセンサーの不正アクセスと今回のPHP問題との因果関係は公表されていません。

各サイトの公式案内

グーネットの公式画面は、メンテナンス中はサービスの全機能が利用できないと案内しています。掲載された終了時刻には「予定」と付いており、進捗により前後するとしています。「終了予定時刻を過ぎたら使える」とは限りません。9時を過ぎたことだけで復旧済みとは扱えません。

グーネットは、この件に起因する不正アクセスや個人情報などの漏えいを現時点で確認していないとも説明しています。予防のために止めることと、実際に侵入や漏えいが起きたことを分けて読んでください。

車選びドットコムの画面は、サービスの安全性向上を目的とするメンテナンスとしています。再開見込みが立ち次第案内するとし、PHPへの言及は確認できませんでした。理由が似て見えても、同じ原因と断定しません。

カーセンサーは別の公表

リクルートは10月21日、カーセンサーnetと中古車販売店向けC-MATCH（シーマッチ）への不正アクセスに伴い、個人情報が外部へ漏えいした可能性があると公表しました。17日17時頃から関連サービスを停止したと説明しています。

この発表に今回のPHP脆弱性との因果は示されていません。「同じ時期に止まったからPHPが原因」という読み方はできません。侵入経路や影響範囲について、公表されていない部分を推測で埋めないことが必要です。

価格.com中古車には、カーセンサー停止に伴い在庫や販売価格の変更が掲載情報に反映されていない場合があるとの案内が出ています。検索結果が表示されても、最新の在庫を保証する状態とは限りません。来店や契約の前に販売店へ確認するよう求めています。

買う側が確認すること

1. 候補車の販売店名、掲載番号、年式、走行距離と確認日を控える。
2. 販売店の公式連絡先から、今も在庫があるか、現在の支払総額はいくらかを聞く。
3. 問い合わせを送った後に返事がない場合は、同じ内容を何度も送る前に受付状況を店へ照会する。
4. 不審なメールやSMS（エスエムエス）のリンクではなく、自分で公式サイトを開いて案内を確認する。

PHPはサイトのサーバー側で使われるプログラムです。利用者のスマートフォンの再起動やアプリの入れ直しで、運営会社のサーバー修正が完了するわけではありません。ログインし直すよう求める不審な連絡にも、その場で個人情報を入れないでください。

販売店の更新確認

販売店は「掲載ページが開く」「管理画面へ入れる」「在庫を更新できる」「反響を受信できる」を別々に確認します。連動ソフトを使うなら、最後に正常送信した時刻と、ポータル側で反映した時刻を並べてください。

復旧後は、売約済み車の掲載、価格変更、問い合わせの未対応分を照合します。停止中にほかの窓口で商談が進んだ車は、在庫の正本へ先に反映し、再連動で古い情報が戻らないかを確認します。これは店舗の確認手順であり、各社でデータ消失が起きたという意味ではありません。

自社サイトや自作の在庫連携でPHPを使っている店舗は、その保守担当者・サーバー会社へ修正状況を確認します。PHP公式は重大な脆弱性2件を修正した8.5.12、8.4.27、8.3.36、8.2.35を公開しています。OS（オーエス）提供元の修正済みパッケージも確認対象です。ポータル利用者がポータル運営側のPHPを直接更新することはできません。