WordPressではないホームページが改ざんされたら｜気づき方と最初の5つの手順

改ざんの話というと、WordPressのサイトのことだと思われがちです。

でも実際には、ほかの仕組みで作られたホームページも同じように狙われます。

よくあるのは、トップページを開くと、海外の怪しい広告のページが表示されるようになっていた、というケースです。

Googleの検索結果に、見覚えのない外国語の説明文が出ていて気づくこともあります。

■この記事の要点

・WordPress以外の仕組みでも、更新されていなければ狙われる。

・見えている書き換えは最後の段階で、裏に不正なファイルが残っていることが多い。

・慌てて消す前に、今の状態を保存する。

・直したあとは、検索結果の見直しと、仕組みの乗り換えまで考える。

■このときに起きていることが多いこと

調べてみると、サイトを動かしている仕組み（CMS）が古い版のまま何年も更新されておらず、画像をアップロードする機能などの弱点から入り込まれていることがよくあります。

目に見えるトップページの書き換えは、最後の段階です。

その前から、見えない場所に不正なファイルや設定が少しずつ置かれていることがほとんどです。

■改ざんで起きること

書き換えは、見た目が変わるだけではありません。

・本来と違う内容が表示される。

・開いた人が、詐欺のサイトなどへ自動で移される。

・お問い合わせフォームが書き換えられ、入力した情報が盗まれる。

・自社の名前で、見覚えのないページが検索結果に並ぶ。

・見に来た人のパソコンに、悪いプログラムが入り込む。

見に来たお客様にも影響が出るため、気づいたら早めに動くことが大切です。

■WordPress以外でも、狙われる理由は同じ

・作ったときの版のまま、更新されていない。

・使っている仕組みそのものの開発が止まっている。

・管理画面のパスワードが簡単、または使い回している。

攻撃は、弱点のあるサイトを機械的に探して回るものがほとんどです。

どの仕組みで作られているかより、手入れされているかどうかが分かれ目になります。

■検索結果で、改ざんに気づく方法

Googleの検索欄に「site:」に続けて自社のドメインを入れて検索します。

自社のサイトのページだけが一覧で出てきます。

見覚えのない外国語のページや、商品の販売ページが混じっていたら、改ざんを疑います。

■気づいたら、最初にすること

1. 何も触る前に、今のファイルとアクセスの記録を丸ごと保存する

慌てて消すと、どこから入られたのかが分からなくなります。

2. 管理画面、サーバー、FTPのパスワードを変える

サイトの更新に使っているパソコンが、ウイルスに感染していないかも確かめます。

3. Search Consoleで、サイトの持ち主として登録されているか確かめる

見覚えのないオーナーが追加されていることがあります。

4. 直すときは、正しいファイルと見比べて、不正なものを取り除く

トップページだけ直しても、裏口が残っていれば数日で元に戻ります。

直すまでに時間がかかりそうなら、一時的にサイトを非公開にすることも考えます。

5. 直したあとは、Googleに見直しを依頼する

不正なページの削除や、トップページの再読み込みを申し込みます。

被害が大きいときや、お客様の情報が漏れたおそれがあるときは、保存した記録を持って、最寄りの警察の相談窓口にも相談します。

■直ったのに、まだ怪しいページが表示されるとき

Googleの検索結果は、すぐには入れ替わりません。

直したあとも、しばらく古い内容が表示されることがあります。

Search Consoleから再読み込みを依頼して、様子を見ます。

■よくあるご相談の例

制作会社に作ってもらったので、更新もしてもらっていると思っていた、というケースがよくあります。

契約書を見直すと、保守や更新が含まれていなかった、ということも少なくありません。

まずは、誰がサイトの更新を受け持っているのかをはっきりさせると、次の手が打ちやすくなることが多いです。

■自分で確かめるチェックリスト

・サイトが何という仕組みで作られているか分かっている。

・その仕組みの開発や更新が、今も続いている。

・管理画面やサーバーのパスワードを、ほかで使い回していない。

・誰がサイトの更新を受け持つか、契約で決まっている。

・ときどき「site:」で検索して、見覚えのないページがないか見ている。

■よくある質問

Q. 小さな会社のサイトでも狙われますか？

A. はい。攻撃は会社の規模を選ばず、弱点のあるサイトを機械的に探して回ります。

Q. 自分で不正なファイルだけ消せば終わりですか？

A. 入り口になった弱点が残っていると、また書き換えられることがあります。原因をふさぐところまでが復旧です。

Q. 作り直したほうがいいですか？

A. 使っている仕組みの開発が止まっているなら、乗り換えを考える時期です。更新が続いているなら、直して手入れを続ける方法もあります。

■更新が止まった仕組みは、乗り換えも考える

開発が終わった仕組みは、新しい弱点が見つかっても直されません。

直して終わりにせず、これを機に、更新が続いている仕組みへの乗り換えも考えておきましょう。