この記事を書いた人：こしがや案内人
越谷市が提供する電子クーポン「がやぽん」の決済が停止し、「いつ再開するの？」「クーポンは無駄にならない？」と心配されている方が多いでしょう。
2026年10月22日現在、再開の具体的な日付はまだ公表されていません。
しかし、PHPの脆弱性への対応には一定の手順が設けられています。
この記事では、その手順を踏まえ、再開に向けて必要となる作業を整理いたします。
併せて、利用者の皆さまが事前に確認すべきポイントもまとめました。こうした整理は、利用者の不安を和らげる一助になると感じます。
越谷市はPHPの脆弱性が判明したことを受け、「がやぽん」の決済を一時的に停止しました
まずは確認できている事実を整理します。
2026年10月21日に、PHPの開発チームは重大な脆弱性2件を修正したセキュリティアップデートをリリースしました。
このPHPは、Webサイトや各種サービスのサーバー側で広く利用されているプログラミング言語です。
- 脆弱性の識別番号：CVE-2026-109618、CVE-2026-109619
- 修正版：PHP 8.5.12、8.4.27、8.3.36、8.2.35
- 想定される危険：ログインしていない第三者が、外部から不正なコードを実行できる可能性
情報処理推進機構（IPA）は、今回のアップデートが出る前から注意喚起を行っていました。
その内容は「PHPを使っているシステムを洗い出し、修正をすぐ適用できるよう準備しておくこと」です。
もし悪用されれば、データの流出やWebサイトの改ざん、システムの乗っ取りといったリスクが生じると説明されています。
これを受け、埼玉県内の自治体が対応に乗り出しました。
越谷市は、物価高騰への対策として提供している電子クーポン「がやぽん」の決済サービスを一時的に停止しました。
市はこの停止を、市の公式ホームページやシティメール、公式LINEを通じて周知しています。
再開の時期については、「決まり次第知らせる」としています。
埼玉県の滑川町でも、PHPを利用した問い合わせフォームやごみ分別検索機能などを停止しました。
同町は、事業者が修正パッチを適用し安全が確認でき次第、順次サービスを再開する方針です。
再開日が未定なのは、「安全確認」に要する時間が長いためと見られます
まだはっきりしていないこと
まず確認したいのは、停止したからといって攻撃や被害が発生したわけではないということです。
被害が出たという公式な発表は確認できていません。
したがって、今回の停止は脆弱性への予防策と安全確認のための措置と捉えるのが妥当です。
しかしながら、以下の点についてはまだ公表されていません。
- がやぽんのシステムが、修正前のどのバージョンのPHPを使っていたのか
- 修正の作業が、いつまでに終わる見込みなのか
- 停止していた間の利用期限をどう扱うのか
再開に向けて想定される手順
「更新版はもう出ているのだから、すぐ入れ替えればいいのでは？」と考える方もいらっしゃるでしょう。
ただし、決済システムはそれほど単純に進められないこともあります。
一般的な脆弱性対応では、以下のような手順が想定されます。
- どのサーバーでPHPが動いているかを確認する（いわゆる棚卸し）
- 修正版を適用する
- 決済やポイント残高の処理が正しく動くかをテストする
- 修正前の期間に不正なアクセスがなかったか、記録を確認する
特に重要なのはテストと記録の確認です。
金銭が関わる仕組みですので、「直したつもりで不具合が起きた」は許容できません。
したがって、問い合わせフォームよりも慎重な検証が求められると考えられます。
外部委託のシステムの場合、さらに時間がかかりやすくなります
自治体の電子クーポンは、民間事業者がシステムを構築・運用しているケースが多いです。
IPAも、委託先や製品提供元の情報確認を呼び掛けていました。
委託している場合、市の担当者が自分でサーバーを直すことはできません。
事業者から「修正と確認が終わった」と報告を受け、市が再開を判断する、という2段階になる可能性があります。
市が「決まり次第知らせる」としか言えないのは、こうした事情があるためと考えられます。
ニュースで再開日が記載されない理由
報道で再開日が示されないのは、記者が情報を得られないからではありません。
実際には、市が発表できる段階に至っていないことが理由です。
さらに、自治体側にはシステムの詳細構成を公表しにくい事情があります。
使用しているバージョンを詳細に開示すると、攻撃者に手掛かりを与えてしまう恐れがあるからです。
再開は数日から数週間の幅で考えておくのが現実的
以下では予測に基づくいくつかのシナリオをご紹介します。どのシナリオになるか、少し気になるところです。
シナリオ1：比較的早期に再開する可能性です
修正版を適用し、動作確認だけで済む場合は、数日でサービスが復帰することも十分にあり得ます。
他の自治体でソフトウェアの脆弱性により停止した事例でも、修正を導入した後、比較的速やかに再開した例が報告されています。
滑川町の「安全が確認でき次第、順次再開」という説明も、同様の流れを想定したものと考えられます。
シナリオ2：検証に時間を要し、再開が遅れるケースです
システムが旧バージョンのPHPを使用している場合は、事情が異なります。
そのまま修正版に差し替えることができず、より大規模な改修が求められる可能性があります。
そのようなケースでは、再開までに1週間以上要することも考えられます。再開を待つ利用者の皆さんに、少しでも安心していただける情報が届くことを願っています。
利用期限が延長される可能性もあります
停止が長期化した場合、クーポンの有効期限を延長するといった対応が検討される可能性があります。
しかし、これはあくまで予測の段階です。
現時点で期限延長が正式に決定しているわけではありません。
利用者が事前にチェックすべきポイントです
- 市のホームページ、シティメール、市公式LINEの告知を見る
- クーポンの残高や利用期限を、念のため控えておく
- 「再開のお知らせ」を名乗る不審なメールやSMSのリンクを開かない
3つ目は特に留意が必要です。
注目されているサービスに合わせて、偽の通知を送りつける詐欺が頻発しています。
情報は必ず市が提供する公式の連絡手段でご確認ください。
インターネット上では「不便」と「仕方ない」という意見が交錯しています
ネット上の反応を見ると、受け止め方はおおきく2つに分かれているようです。
買い物の途中でクーポンが使えなくて困った。いつ戻るのか早く知りたい。
SNS上の投稿（要旨）
物価高への支援として配られたクーポンなので、使えないと困る気持ちはよく分かります。
期限が気になる人ほど、不安は大きいはずです。
個人情報やお金に関わるシステムだから、止めて確認するのは正しい判断だと思う。
SNS上の投稿（要旨）
この意見にも共感できます。
被害が発生してからでは手遅れになるため、事前にサービスを停止するのはセキュリティ上の基本です。
不便を耐えていただく代わりに、再開の見通しを頻繁にお知らせいただきたいです。
多くの利用者がそう感じているのではないかと思います。
再開日は未定ですので、公式発表をこまめにチェックしましょう
越谷市は2026年10月21日に公開されたPHPの修正に合わせ、がやぽんの決済を予防的に停止しました。
現在のところ、被害の有無や再開日の詳細は発表されていません。
修正の適用やシステムの動作確認、事業者との調整に要する時間が、再開時期に影響すると見られています。
利用期限の取り扱いについても、市の公式発表を注視しましょう。再開の目処が立ち次第、できるだけ早くお伝えしたいですね。
新たな情報が入り次第、随時更新いたします。
追記情報
※新情報が入り次第、こちらに追記します
