自社のホームページに、見覚えのない文章やリンクがある。取引先やお客様から「ホームページを開いたら変なサイトに飛んだ」「ウイルスの警告が出た」と言われた。ホームページが改ざんされたのかもしれないけれど、何をすればいいのか分からない。この記事は、そんなときにまず何を確かめて、何をすればいいかを知りたい方に向けて書いています。
まず知っておきたいこと：改ざんは、見えているところを消しても終わりません
改ざんとは、だれかが勝手にホームページの中身を書き換えることです。多くは、更新されていないWordPressやプラグイン（機能を足すための部品）の弱点や、推測されやすいパスワードから入られています。会社の大きさに関係なく、弱点のあるホームページが無差別にねらわれます。
見えている文章やリンクを消しても、入られた穴や、仕込まれたファイルが残っていると、またすぐに書き換えられます。放っておくと、見に来た人が詐欺のサイトに飛ばされたり、ウイルスの警告が出たりして、お客様や取引先に迷惑がかかります。
まず確かめて、残して、頼む。消すのは最後です。
こんなことがあれば、改ざんを疑ってください
| 見えること | 起きているかもしれないこと |
|---|---|
| 見覚えのない文章、画像、リンクがある | ページの中身を書き換えられている |
| 検索結果から開くと、通販や詐欺など別のサイトに飛ぶ | 見に来た人を、別のサイトへ飛ばす仕掛けを入れられている |
| 検索結果に、自社のアドレスで知らないページ（英語や通販の商品名など）が出る | 勝手にページを作られている |
| ブラウザやセキュリティソフトが「危険なサイト」と警告する | ウイルスにつながる仕掛けを入れられている |
| サーバー会社から「不正なファイルが見つかった」「ホームページを止めた」と連絡が来た | サーバーの中に、怪しいファイルが置かれている |
| 管理画面に入れなくなった、知らない管理者のアカウントがある | 管理画面に入られている |
自分のパソコンで普通に見えても、改ざんされていないとは限りません。改ざんの中には、管理画面にログインしている人には普通のページを見せ、検索やスマホから来た人だけを別のサイトに飛ばすものがあります。
自分で確かめられること
ここでは、ファイルや設定には触らず、見るだけで分かることに絞ります。
ログインしていない端末で開く
WordPressの管理画面にログインしていないスマホで、Wi-Fiを切ってモバイル回線にし、検索結果から自社のホームページを開いてみてください。社外の人や、ふだん管理画面を使わない社内の人に開いてもらうのも確かです。
検索で、自社のページを調べる
Googleの検索窓に「site:」と自社のドメインを続けて入れて検索します（例：site:example.co.jp）。自社のホームページとして登録されているページが一覧で出るので、知らないページや、英語・通販の商品名のページがないかを見ます。警察も、改ざんに気づくための方法として勧めています。
見たものを残す
次のものを、メモや写真で残しておきます。
- おかしな画面の写真と、そのときのアドレス
- 気づいた日時
- 連絡をくれた人と、その内容
- サーバー会社からのメール
見つけたものは、消す前に残してください。調べる人にとって、いちばんの手がかりになります。
すぐにやること
管理画面とサーバーのパスワードを変える
WordPressの管理者、サーバー会社の管理画面、ファイルを置くための接続（FTPなど）のパスワードを、推測されにくいものに変えます。
ただし、使っているパソコンがウイルスに感染していると、変えたパスワードも盗まれることがあります。セキュリティソフトでパソコンを確かめてから変えてください。また、知らないアカウントがあっても、だれのものか分からないうちは消さずに、頼む相手と一緒に確かめます。
保守の会社、作った会社、サーバー会社に連絡する
保守の契約をしている会社があれば、まずそこに連絡してください。保守の中に、こうしたときの対応が入っているかは契約によって違います（保守料を払っているのに更新されていない？ホームページの保守の内容を確かめる方法）。保守の会社がなければ、作った会社か、WordPressを扱える技術者に頼みます。サーバー会社にも伝えておくと、サーバー側の記録を残してもらえることがあります。
お客様の情報を扱っているなら、そのことも伝える
問い合わせフォーム、会員、ネットショップなどで、お客様の名前や連絡先を扱っている場合は、情報が漏れていないかを確かめる必要があります。漏れたおそれがあると、国への報告や、お客様へのお知らせが必要になることもあります。頼む相手に、どんな情報を扱っているかを伝えてください。
警察に相談する
ホームページの改ざんは犯罪にあたります。最寄りの警察署や、各都道府県警察のサイバー犯罪相談窓口に相談できます。相談のときに持っていくものは、警察庁の「ウェブサイト改ざん」のページにまとまっています。
改ざんの後始末には、「元に戻す」と「入られた穴をふさぐ」の両方が要ります。
自分でやらないほうがよいこと
- 見えている文章やファイルを、自分で消す
入られた跡が消えて原因が分からなくなり、穴が残ったまま、またすぐに書き換えられることがあります。 - バックアップから戻すだけで終わらせる
戻しても、入られた穴は残ったままです。 - 怪しいリンクや、飛ばされた先のサイトを何度も開く
自分のパソコンがウイルスに感染することがあります。 - 気づいたのに、そのままにしておく
見に来た人に、被害が広がっていきます。
改ざんのきっかけの多くは、更新されていないWordPressやプラグイン、古いPHP（WordPressを動かしているプログラムの言語）です。直ったあとは、更新が止まらない形にしておくことが大切です（WordPressの「PHPの更新」のお知らせが来たら、まず確かめること）。
頼むときに用意しておくこと
保守の会社、作った会社、WordPressを扱える技術者に頼むときは、次のことが分かっていると調べるのが早くなります。分からない項目は「分からない」と伝えれば大丈夫です。
- おかしな画面の写真、アドレス、日時
- いつ気づいたか、だれから連絡があったか
- サーバー会社からの連絡（転送でよい）
- WordPressの管理画面と、サーバー会社の管理画面に入れるか
- 最後にWordPressやプラグインを更新したのはいつか
- パスワードを変えたなら、どれを変えたか
- 問い合わせフォームやネットショップなど、お客様の情報を扱う機能があるか
- 保守の会社や作った会社と連絡がつくか
まとめ
ホームページの改ざんは、自分のパソコンで見ても気づけないことがあります。ログインしていないスマホで検索から開く、「site:」で自社のページを調べる、といった方法で確かめ、見たものは消す前に残してください。そのうえで、パスワードを変え、保守の会社や技術者、必要なら警察に相談しましょう。
改ざんは、見えている部分を消しただけでは終わりません。元に戻すことと、入られた穴をふさぐことの両方を、扱える人に頼んでください。
