ホームページの乗っ取り・改ざん対策｜初動・復旧依頼・再発防止

この記事の監修者

齊藤 真也

株式会社ファーストネットジャパン 代表取締役

1998 年創業時からアプリ開発・Web マーケティング・フルリモート SES・ホームページ制作・翻訳・グラフィックデザインなど幅広い IT／クリエイティブ領域を手がけ、4,000 件超のプロジェクトを統括。セキュリティ対策・SEO・システム開発から中小企業のWeb戦略支援まで、技術とデザインの両面でクライアントの課題解決を27年以上にわたり支援してきた。
大阪本社・東京オフィスの2拠点体制で、全国の企業のデジタル化をサポート。
高松市出身。座右の銘は「圧倒的努力」。

ホームページが乗っ取られた、知らないページが増えた、外部サイトへ転送される。このような場合は、表示を戻す前に被害の拡大防止と証拠の保全を進めます。サイト担当者だけで判断せず、社内の責任者・保守担当・サーバー会社へ連絡してください。この記事では、WordPress以外のCMSも含めた企業サイトの初動、復旧依頼に必要な情報、再公開の確認項目を整理します。

 

ホームページの保守・管理にお困りではありませんか？

ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。

ホームページの保守・乗り換えをご検討なら

ホームページの乗っ取りが疑われたら最初に行うこと

不審な画面のリンクをクリックしたり、被害端末から管理画面へ繰り返しログインしたりすることは避けます。信頼できる端末で状況を確認し、社内の対応窓口を一本化してください。公開停止やアクセス制限が必要かは、訪問者への影響と証拠の保全を踏まえて保守担当と判断します。

公開停止が業務に与える影響も整理します。問い合わせや予約が受け付けられない場合は、社内で確認した代替窓口を案内するかを決めます。被害の詳細を未確認のまま断定して告知しないことも大切です。

実務で使える資料

ホームページ保守・管理会社

選定チェックリスト

ホームページの保守・管理会社を比較・選定するときに確認しておきたい、対応範囲・料金・管理権限・契約条件・引き継ぎのポイントを実務用チェックリストにまとめました。

• 保守・管理の対応範囲
• バックアップ・障害対応
• 月額料金・追加費用・契約条件
• 更新・修正対応の条件
• 管理権限の確認
• 保守会社変更時の引き継ぎ項目

チェックリストを無料ダウンロード

フォーム入力後、メールでダウンロードURLをご案内します（PDF資料・無料）

乗っ取り・改ざんの症状と、障害との見分け方

サイトの見た目が正常でも被害がないとは限りません。JPCERT/CCが紹介する条件によって訪問者を転送する改ざんの分析では、アクセス条件で表示を変える例が示されています。確認に使った条件を残し、担当者が再現できるようにします。

復旧前にログ・変更履歴・バックアップを確保する

アクセスログ、管理画面へのログイン履歴、ファイルの変更履歴、データベース、メールの通知などを対象に、保存期間と取得方法を保守担当へ確認します。調査用に保全したデータと、再公開用に使うデータを分けて管理してください。秘密情報や顧客情報を含むため、共有先と安全な受け渡し方法も決めます。

• 発見日時だけでなく、最後に正常と確認した日時を残す
• 担当者が実施した操作、公開制限、パスワード変更などを時系列に記録する
• 現在のバックアップが侵害後の内容を含む可能性も調べる
• サーバー会社へログの保持期間と保全の可否を早めに確認する

復元の前に、侵入経路や残存する不正ファイルを調べる必要があります。原因を残したまま上書きすると、表示が戻っても再発するおそれがあります。

復旧依頼の費用と対応範囲を分けて確認する

復旧費用は、調査対象の規模、CMS・独自機能、被害範囲、正常なバックアップの有無、緊急対応の時間帯で変わります。すぐに金額を決めるより、最初の調査で何が分かり、その後の追加作業をどう承認するかを確認します。

「必ず即日復旧」「完全に安全」といった断定より、確認できる範囲、未確認事項、報告書の内容を比較してください。WordPress固有の復旧は、関連記事の専門ページも参照できます。

再公開は表示・送信・検索・監視を確認して判断する

再公開の判断者を決め、チェック表で条件を揃えます。会社案内が開くことだけでなく、問い合わせが担当へ届くこと、予約や会員機能が動くこと、不要な外部転送がないことを確認します。侵害された認証情報は安全な経路で変更し、残す利用者の権限も再確認します。

• 確認対象のURLと端末条件を決め、再現していた症状を再試験する
• 外部連携やフォームの送受信を確認する
• 検索結果に残る不正URLと、現在の公開状態を区別する
• Search Consoleにセキュリティ問題が出ている場合は内容と対応手順を確認する
• 監視の通知先、異常時の連絡先、次の点検日を決める

Googleの警告表示や検索結果は、サイトの修復と同時に必ず消えるものではありません。必要な確認・審査や再クロールの結果を別途記録します。

再発防止は保守契約と担当者の引き継ぎまで見直す

本体・拡張機能の更新、不要なアカウントの解除、復元試験、ログの保存、異常通知を誰が担当するかを明確にします。制作会社と保守会社、サーバー会社の役割が分かれる場合は、契約の隙間に作業が残っていないか確認してください。

サーバー会社がバックアップを保管していても、CMSの調査や復元後のフォーム確認まで担当するとは限りません。契約書で復旧後の検証担当まで確認します。定期点検と緊急対応を同じ料金項目にまとめず、受付と作業開始の条件を分けます。

発見から復旧までの連絡を、時系列で整理する

対応の最初に必要なのは、被害の全容を担当者一人で確定することではなく、関係者が同じ状況を見て判断できる記録です。発見した人、確認した時刻、症状、対象URL、端末やブラウザ、直前に分かっている変更を整理します。担当者が調査を始めた時刻と、公開制限や復元を行った時刻も分けて残してください。あとから作業を追えることが、再発時の切り分けにも役立ちます。

例えば、営業担当がスマートフォンの検索結果から訪問したときだけ別のサイトへ移動し、Web担当がブックマークから開くと正常に見えるケースを考えます。この段階で「こちらでは問題ない」と終了させず、参照元と端末条件の違いを保守担当へ伝えます。これは症状を共有するための仮定例であり、特定の原因や自社の被害事例を示すものではありません。不審な転送先で入力やダウンロードを行う必要はありません。

社内窓口と技術担当の役割を分ける

社内の責任者は、事業への影響、公開停止、代替窓口、追加費用、社外説明の判断を担当します。技術担当は、調査、証拠保全、封じ込め、修復、検証の状況を報告します。両者が連絡できる窓口を決め、複数部門から別々の指示を送らないようにしてください。保守会社が複数ある場合は、誰が全体の状況をまとめるかを明確にします。

サーバー・CMS・ドメインのどこが侵害されたかを切り分ける

ホームページの異常は、CMSの画面に限りません。サーバー上のファイルや設定、データベース、ドメイン管理、DNS、CDN、外部のタグや埋め込み機能など、調査の対象が分かれます。サイトの表示が変わったという情報だけでは、どの契約先が対応すべきかを判断できません。管理する仕組みを洗い出し、それぞれの契約者と担当者を確認して連絡してください。

まず確認したいのは、ドメインとサーバーの契約が有効か、直前に更新や移行があったか、管理画面の利用者が変わったかという基本情報です。期限切れや設定ミスでもサイトが停止するため、異常をすべて乗っ取りと断定しないことが重要です。一方、契約上の問題が見つかったからといって、不審なファイルや管理者の調査まで不要になるとは限りません。発生している事実と考えられる原因を別欄で記録します。

一つのサイトを直しただけで調査を終えない

同じサーバーに複数サイトを置いている場合は、他のサイトにも影響が及んでいないかを確認します。共有している管理者、保存領域、プログラム、契約単位によって確認範囲が変わるため、保守担当へサイト一覧を渡してください。調査費用の見積もりも一つのURLだけか、関連するサイトや環境まで含むかを分けます。未調査の範囲がある場合は、報告書で明記してもらうことが大切です。

問い合わせメールや管理者端末に異常がある場合は、Webサイトの復旧と並行して社内の情報システム担当へ相談します。同じ認証情報を使い回している環境がないかを確認し、変更する対象と順序を決めます。安全を確認できない端末から新しいパスワードを入力すると、再び情報を失うおそれがあります。具体的な調査や変更操作は、担当者が環境と証拠を確認したうえで実施してください。

 

ホームページの保守・管理にお困りではありませんか？

ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。

ホームページの保守・乗り換えをご検討なら

証拠用データと復旧用データの扱いを分ける

証拠保全の目的は、何が起きたかを調べるために、現在の状態や履歴を後から確認できるようにすることです。復旧の目的は、公開してよい正常な状態へ戻すことです。この二つを同じ作業として扱うと、復元によって調査に必要な情報を上書きしてしまう場合があります。保全する対象と保存先を先に決め、取得日時、担当者、対象環境、取得方法を記録してください。

アクセスログにはIPアドレスやURL、システムによっては個人に関連する情報が含まれることがあります。一般のメールや公開リンクへそのまま貼り付けず、共有する相手と必要な範囲を確認します。調査用データを受け渡したら、受領した人と保管先も残してください。社内説明には、秘密情報を含む未加工の資料ではなく、確認された事実と対応状況を整理した資料を用意する方法があります。

正常なバックアップがあるかを時点で確認する

バックアップの日付が新しいほど正常とは限りません。発見前から不正な内容が入っていた可能性があるため、最後に正常だったと確認できる時点、変更履歴、ログと照らして復元元を選びます。復元元にも不正内容が残っていないかを調べ、侵入経路や原因となる設定を修正してから利用します。取得世代が一つしかない場合は、復旧方法や必要な作業が変わることがあります。

古いバックアップへ戻すと、正常な記事更新、申込履歴、画像、設定も失われる可能性があります。戻る範囲と失うデータを、公開前に業務担当へ説明して確認してください。復元後に必要なデータを補う場合も、不正な内容を再び取り込まないように、対象を分けて検証します。「バックアップを戻したので完了」ではなく、正常性と業務への影響を確認する工程まで依頼することが重要です。

復旧会社へ依頼するときの作業範囲と承認方法

緊急時に依頼先を探す場合も、相談を受け付けた時点と、実際に調査や復旧を開始する時点を分けて確認します。緊急受付があっても、契約者の確認や管理権限の共有、対象環境の調査が必要になることがあります。初期調査で得られる報告と、その後の復旧作業の承認方法を確認し、費用と進行の見通しを共有してください。対応時間の断定は避け、必要な情報がそろう条件を先に整理します。

金額を比較するときは、最初の調査費だけでなく、修復、外部サービスとの調整、再公開テスト、監視、追加調査の扱いをそろえます。調査をして初めて分かる作業は、追加見積もりとして承認する条件を決める方法があります。包括的な「復旧一式」という表現だけでは、原因特定や情報の調査まで含まれるか分かりません。何を確認し、何が対象外なのかを文書で残してもらってください。

制作会社に相談する場合も、Webサイトの修復と、侵害の専門的な調査は同じサービスとは限りません。必要に応じて専門の調査担当と連携できるかを確認します。関係者を増やすほど認証情報を広く配るのではなく、担当する作業に必要なアクセスだけを付与し、作業終了後に整理する計画を立てます。資料不足の場合は、分かる情報から相談し、調査可能な範囲を確認してください。

再公開前の受入確認を、業務の流れに合わせる

再公開の受入確認では、技術担当が修復済みと説明する対象と、業務担当が利用できると確認する対象をそろえます。トップページと管理画面だけでなく、実際の利用者がたどる経路を試してください。検索結果や既存の案内からサービスページへ進み、問い合わせを送信し、担当部署が受信するところまでを一つの確認にすると、公開後の業務の抜けを見つけやすくなります。

予約や会員機能を持つサイトでは、正常な入力に加えて、取消、再入力、ログイン失敗など業務上起こる操作も確認します。外部サービスと接続する場合は、テストが本当の予約や通知を発生させないように担当者と条件を調整します。スマートフォンとPCで表示を確認し、以前の症状が出た参照元やURLでも再試験してください。確認できなかった機能は、問題なしと記入せず未確認として残します。

検索向けの対応とサイト修復を区別する

不正なページが検索結果に残っている場合は、そのURLが現在どの状態で返るか、正しいページの検索設定が変わっていないかを確認します。関連のない正常ページへすべて転送すると、利用者が必要な情報へ到達できず、原因の整理も難しくなります。削除、適切な応答、修正済みページの確認など、対象ごとに方針を判断してください。Google側の表示は、対応後の再クロールや必要な審査の結果を待つ場合があります。

再公開時に社外へ説明する場合は、確認済みの事実、利用者への影響、現在の受付方法、更新する窓口を整理します。原因や情報の影響が未確認なら、その状態を区別して説明してください。法令上の通知や報告が必要かは、扱う情報と事実関係に応じて社内の責任部署や専門家へ確認します。Web制作の担当だけで要否を断定したり、未確認の被害をないものとして説明したりしないことが重要です。

復旧後の振り返りを保守の改善へつなげる

復旧後は、発見から連絡、調査、再公開までの記録を使って、遅れた工程や判断できなかった項目を確認します。例えば、サーバーの契約者が分からなかったなら契約台帳、正常な復元元が不足したなら保存世代と復元試験、通知に気づかなかったなら通知先と代替担当を見直します。担当者の注意だけに頼らず、次に同じ状況でも動ける手順へ変えることが必要です。

再公開後の監視期間、確認する指標、次の報告日を決め、異常がなくても確認結果を残します。公開中の機能、CMSや拡張機能、保存する情報が変われば、保守範囲も見直してください。緊急対応の報告書と平常時の保守台帳をつなぐことで、対策が一度の修復で終わることを防げます。未対応事項は担当と期限を決め、対応済みの項目と同じ欄に混ぜないように管理します。

ホームページの復旧相談と保守体制の見直しはファーストネットジャパンへ

ファーストネットジャパンは、1998年創業・大阪市中央区を拠点とするWeb制作会社です。4,000件超の制作実績をもとに、企画・設計・制作から公開後の運用改善まで一貫して支援します。

制作実績の件数は当社のWeb制作などを含む総実績であり、この記事の業種や支援メニューだけの件数ではありません。課題と既存環境を確認し、必要な作業範囲をご提案します。

Web制作と関連機能をまとめて相談できる

ホームページの制作・改修、WordPressの保守、他社制作サイトの引き継ぎを扱い、現在の症状と環境から相談範囲を整理します。復旧の可否や調査の範囲は、CMS、管理権限、バックアップ、独自機能によって異なります。必要な情報を確認し、修復と継続保守を分けて検討します。

公開後の運用と改善まで範囲を整理する

復旧後も、日常更新、バックアップ、セキュリティ、フォーム、アクセス解析などを含めた運用を相談できます。管理を続けるだけでなく、問い合わせにつながる導線の改善も扱います。緊急受付、専門調査、夜間休日の作業については、希望と対応条件を個別に確認してください。

ご相談時に用意するとよい情報

対象URL、発見日時、具体的な症状、CMS、サーバー契約先、保守会社の有無をお知らせください。調査用の未加工ログや認証情報、顧客データを問い合わせ文へ貼り付ける必要はありません。安全な資料の共有方法は、必要な範囲を確認してから相談します。

要件や予算が固まっていない段階でも構いません。現状の困りごと、希望時期、自社で担当できることをお知らせください。見積もりでは初期作業と継続支援を分け、対応範囲と費用をご確認いただいてから進めます。

【関連記事】
WordPress乗っ取りの復旧と緊急対処
ホームページ管理会社を変更するときの手順
ホームページ管理の作業と外注の判断

よくある質問

Q. ホームページの乗っ取りと改ざんは同じですか？

乗っ取りは管理権限や環境を不正に支配されること、改ざんは内容やプログラムを不正に変更されることを指します。症状だけで被害範囲を断定せず、アカウント・ファイル・ログを調べます。

Q. 最初に不審なファイルを削除してよいですか？

先に削除すると調査に必要な情報が失われる場合があります。保守担当へ連絡し、被害の拡大防止と証拠の保全を踏まえて対応を決めてください。

Q. サイトが正常に見えれば安全ですか？

安全とは断定できません。条件付きの転送や、見えていない不正ページがある場合もあるため、発生条件とログ・変更内容を確認します。

Q. バックアップから戻すだけで復旧できますか？

バックアップ自体が侵害後の内容を含む可能性があります。正常な復元元、侵入経路の対処、不正内容の残存、復元後の動作を確認する必要があります。

Q. 復旧費用は何で変わりますか？

被害範囲、サイトの構成、独自機能、正常なバックアップの有無、調査と緊急対応の時間帯などで変わります。調査・復旧・再発防止を分けて見積もりを確認します。

Q. 復旧後に検索結果の警告もすぐ消えますか？

必ずすぐに消えるとは限りません。Search Consoleの問題表示や不正URLを確認し、必要な手続きと再クロール・審査の結果を別途確認してください。

まとめ

ホームページの乗っ取り・改ざんでは、症状の記録、被害拡大防止、証拠保全、原因調査、復旧、再公開確認をつなげて進めます。表示だけで完了とせず、更新・権限・バックアップ・監視の担当まで決めることが再発防止の土台になります。

 

ホームページの保守・管理にお困りではありませんか？

ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。

ホームページの保守・乗り換えをご検討なら

この記事の監修者

齊藤 真也

株式会社ファーストネットジャパン 代表取締役

1998 年創業時からアプリ開発・Web マーケティング・フルリモート SES・ホームページ制作・翻訳・グラフィックデザインなど幅広い IT／クリエイティブ領域を手がけ、4,000 件超のプロジェクトを統括。セキュリティ対策・SEO・システム開発から中小企業のWeb戦略支援まで、技術とデザインの両面でクライアントの課題解決を27年以上にわたり支援してきた。
大阪本社・東京オフィスの2拠点体制で、全国の企業のデジタル化をサポート。
高松市出身。座右の銘は「圧倒的努力」。