IPAから「ホームページに脆弱性があります」と連絡が来たら｜届出の仕組みと、受け取った会社が最初の1週間ですること

ある日、IPA（情報処理推進機構）から「御社のウェブサイトに脆弱性があるという届出がありました」という連絡が届いた。

初めてのことで、何をすればよいのか分からない。

小さな会社でも、こうしたことは起こりえます。

IPAには、だれかが見つけたホームページの弱点を受け付け、運営している会社へ伝える仕組みがあります。

2026年10月22日に公表された7月〜9月の集計では、ウェブサイトに関する届出は61件でした。

この記事では、連絡を受けた会社が慌てずに進めるための順番をまとめました。

■この連絡は、どういうものか

・だれかが、自社のホームページの弱点に気づき、IPAに知らせた

・IPAが、運営している会社の連絡先を調べて、内容を伝えている

・「被害が出た」という知らせではなく、「弱点がある」という知らせ

IPAのよくある質問によると、IPAは届出の内容が本当かどうかまでは確かめていません。

そのため、まずは自社で、本当に弱点があるかを確かめることになります。

また、IPAとのやり取りで、お金を払うことはありません。

サイトの名前やURLが分かる形で公表されることもなく、統計としてだけ公表されます。

■本物の連絡かを確かめる

IPAを名乗った、にせの連絡にも気をつけましょう。

・料金の支払いを求められたら、にせものと考えてよい

・連絡の中のリンクから、すぐにログインや入力をしない

・IPAの公式サイトに載っている窓口に、取扱いの番号を添えて問い合わせる

IPAのメールには、本物かを確かめられる署名が付いています。

確かめ方が分からなければ、公式の窓口に問い合わせるのが確かです。

■最初の24時間ですること

・連絡が本物かを確かめる

・連絡の中身を、関係のない人に広めない

・届いた日時と、送り主を記録する

・社内の責任者に、一報を入れる

この段階では、まだ直さなくて大丈夫です。

まずは、落ち着いて状況をつかみましょう。

■最初の1週間ですること

1. 社内で、窓口になる人を1人決めます

2. IPAに、連絡を受け取ったことを返します

3. 制作会社や管理している人に、内容を伝えます

4. 本当に弱点があるかを確かめます

5. 確かめた結果と、直す予定をIPAに伝えます

制作や管理を外の会社に任せていても、IPAとの窓口は、ホームページに責任を持つ会社が担うとされています。

「制作会社に転送して終わり」にせず、社内で進み具合を見ておきましょう。

IPAへの返事は、たとえば次のような書き方で十分です。

「ご連絡ありがとうございます。内容を受け取りました。

現在、制作会社と確認を進めています。

確認の結果は、◯月◯日ごろにご報告します。」

■制作会社と連絡がとれないとき

作った会社がなくなっていたり、返事がなかったりすることもあります。

その場合は、ほかの専門家に確かめてもらうことを考えましょう。

直し方が分からないときは、IPAに相談することもできます。

やり取りは、日付と内容を記録しておくと、あとで説明しやすくなります。

■直すまでの目安

IPAの集計では、対処の目安は、連絡から3か月以内とされています。

7月〜9月に直し終えたサイトは19件で、そのうち15件は90日以内に終わっていました。

直し方の多くは、ホームページの仕組みの修正で、該当のページを消して済ませた例もあります。

直し終えたら、IPAに完了を伝えます。

■個人情報が関わるとき

弱点の内容によっては、お客様の情報が見られてしまったおそれがあります。

その場合は、技術の話だけでは決められません。

社内の責任者に早めに伝え、お客様への連絡や、ホームページでの公表が必要かを確かめてください。

IPAのよくある質問でも、個人情報が漏れた場合は、ホームページで公表することが求められるとされています。

■やってはいけないこと

・「いたずらだろう」と、確かめずに放っておく

・連絡の中のリンクから、すぐにログインする

・届出をした人を探そうとする

・直したことを確かめないまま、完了と伝える

■頼むときに伝えること

・ホームページのアドレス

・IPAから届いた連絡の内容（弱点の種類と、対象のページ）

・連絡を受け取った日

・ホームページを作った会社と、今の管理の状況

・WordPressやサーバーにログインできる人

この5つが分かれば、確かめる順番と、直す範囲を決めやすくなります。

連絡の中身は外に漏れないよう、伝える相手を限ってください。

■自分で確かめるチェックリスト

・連絡が本物かを確かめた

・社内の窓口を決めた

・IPAに受け取ったことを返した

・制作会社や管理している人に伝えた

・個人情報が関わるかを確かめた

・直す予定の日を決めた

■よくある質問

Q. IPAが直してくれるのですか？

A. 直すのは、ホームページを運営する会社です。直し方が分からないときは、IPAに相談できます。

Q. 費用はかかりますか？

A. IPAとのやり取りで、お金を払うことはありません。直す作業を外に頼む場合は、その費用がかかります。

Q. 届出をしたのは、だれですか？

A. 届出をした人が同意した場合だけ伝えられます。同意がなければ、弱点の情報だけが伝えられます。

Q. 直さないと、公表されますか？

A. サイトの名前やURLが分かる形での公表はなく、統計としてだけ公表されます。ただし、弱点は放っておかずに直しましょう。

Q. 弱点がなかったときは？

A. そう判断した理由を、IPAに伝えます。

■任せたい方へ

制作会社や管理している方がいて、ご自分で進められる場合は、この手順で十分です。

「連絡の内容が難しくて分からない」「日ごろから、弱点を作らないように見ておいてほしい」という方には、WordPressサイトの保守をお受けしています。

毎月サイトの状態を確かめ、気づいたことをご報告します。

WordPress保守を月額で代行し毎月報告します

https://coconala.com/services/4456029