TROUBLE GUIDE
WordPressサイトが改ざんされたかもしれないときの対処
「開くと別のサイトに飛ばされる」「身に覚えのないページが検索結果に出る」「ブラウザに警告が表示される」——これらは改ざんのサインです。慌てて操作する前に、まず状況の保全と確認から始めてください。
考えられる原因
- 古いプラグイン・テーマの脆弱性
更新されないまま放置されたプラグインの穴から侵入されるのが大半です。使っていないのに入ったままのプラグインも入口になります。
- 推測されやすいログイン情報
ユーザー名 admin ＋ 簡単なパスワードの組み合わせは、機械的な総当たりで突破されます。
- 同じサーバー内の別サイト経由
1つのサーバー契約に複数サイトを置いている場合、放置された古いサイトが入口になり、隣のサイトまで書き換えられることがあります。
ご自身で確認できること
- 症状を記録する
何が・いつから・どのページで起きているかをスクリーンショットで残します。駆除の際に、どこまで書き換えられたかを特定する手がかりになります。
- パスワードを変える
WordPress管理画面・サーバーのコントロールパネル・FTPのパスワードを、それぞれ別の推測されにくいものに変更します。
- サーバー会社に連絡する
多くのサーバーは改ざん時の対応窓口があります。感染ファイルの隔離やバックアップの取得を先方側で行ってくれる場合があります。
- 改ざんされたファイルの一括削除——正常なファイルまで消すと復旧できなくなります。どれが書き換えられたかの特定が先です
- バックアップでの安易な上書き復元——バックアップ自体が感染後のものだと、戻しても再発します。感染時期の特定が先です
- 「見た目が直った」で終わりにする——入口の穴を塞がない限り、高い確率で再発します
直らない場合は、代行します
感染ファイルの特定・駆除・侵入経路の封鎖・再発防止まで対応します。被害範囲で作業量が大きく変わるため、まず無料で状況を拝見してお見積りをご提示します。
現在の納期目安：ご依頼から24時間以内の対応を目指しています。営業のお電話は行っていません。
実際にあったご相談
音響機器の販売サイト様
ご相談内容：検索結果に身に覚えのない海外向けページが大量に表示され、サイト経由の売上が落ちているとご相談。
対応：書き換えられたファイルと不正に生成されたページを特定・除去し、侵入経路だったプラグインを更新。検索結果の不正ページはGoogleへの削除申請まで行いました。
よくあるご質問
会社の情報や顧客情報は盗まれていますか？
改ざんの多くは「サイトを踏み台に広告や転送を仕込む」もので、情報窃取が目的とは限りません。ただし会員情報等を持つサイトの場合は範囲の確認が必要です。調査の際にあわせて確認します。
警察や届け出は必要ですか？
個人情報の漏えいが確認された場合は、個人情報保護委員会への報告義務が生じることがあります。調査結果をもとに、必要な届け出があるかもお伝えします。