サイトのハッキング、まず何を確認するか。

誰に影響するのか

サイトの所有者、運用担当者、制作会社、EC事業者、問い合わせ窓口など、サイトに関わる人すべてに影響します。訪問者へのマルウェア配布、フィッシング、個人情報の漏えい、検索結果からの除外など、影響はサイトの外にも及びます。

「自分のサイトが攻撃されるはずがない」と決めつけず、異常があれば落ち着いて事実を確認してください。

ハッキングの可能性があるサイン

見覚えのないリンク、iframe、スクリプト、管理ユーザー、ファイルが見つかることがあります。検索結果に不審なタイトルや説明が表示される、Google Search Consoleでセキュリティの問題が通知される、というケースもあります。

ただし、表示の崩れや検索順位の変動だけでハッキングと断定はできません。更新作業、広告、外部サービスの変更でも同じような変化が起きます。

• 見覚えのない管理ユーザーやログイン履歴
• 更新していないファイルの変更
• 不審なiframe、JavaScript、リダイレクト
• 検索結果の不審なタイトル・説明
• ホスティング会社からの連絡

最初に確認すること

画面のスクリーンショット、URL、発見日時、気づいた操作を記録します。ログや不審なファイルをすぐ削除すると、原因調査に必要な証拠が失われることがあります。

管理者・制作会社・ホスティング会社に連絡し、必要に応じてサイトの一時停止を検討します。パスワード変更は、感染していない別の端末から行い、二要素認証を有効にしてください。

• 証拠を保存する
• 管理者・制作会社・ホスティング会社に連絡する
• 感染していない端末からパスワードを変更する
• 必要ならサイトを一時停止する

無料スキャンでわかること

公開情報から、古いWordPress、公開ファイル、TLS証明書、セキュリティヘッダーなどのリスクを確認できます。スコア、リスク判定、カテゴリ別の優先度を無料で確認できます。

これはハッキングの判定ではありません。改ざんされたファイル、マルウェア、データベース、ログの調査は行いません。

無料スキャンではわからないこと

マルウェアの有無、改ざんされたファイル、侵入経路、情報漏えいの範囲、バックアップの安全性、復旧方法は分かりません。詳細診断でも、駆除・復旧・フォレンジック調査は行いません。

「スコアが低い＝ハッキングされた」「スコアが高い＝安全」ではありません。実際の被害が疑われる場合は、専門家やホスティング会社の調査を受けてください。

結果の読み方

スコアやカテゴリは、次に確認する項目を決めるための手がかりです。WordPressやPHPの項目が高い場合は更新状況を、TLSや公開ファイルの項目が高い場合はサーバー設定を確認します。

ハッキングが疑われる場合の最優先は、被害の拡大防止と証拠保全です。無料スキャンの結果だけで判断せず、管理者や専門家と情報を共有してください。

次にすること

原因が特定できるまでは、不審なファイルを削除したり、データを上書きしたりしないでください。クリーンなバックアップがある場合は、復旧前にバックアップの取得時期と安全性を確認します。

個人情報や決済情報が関わる可能性がある場合は、社内の担当者、弁護士、JPCERT/CCなどに相談し、必要な報告・通知を検討してください。

• 証拠とログを保全する
• クリーンなバックアップを確認する
• パスワードとAPIキーを再発行する
• 個人情報・決済情報の影響を確認する