Writer
安武 寿
2018年09月3日

WordPressはセキュリティ対策しないと危険!乗っ取りされた事例をご紹介

WordPress(ワードプレス)が乗っ取られたー!というこんなニュースをご存知ですか?

2013年にレンタルサーバー会社(ロリポップ)で、WordPress が、悪意をもつハッカー(クラッカー)から乗っ取りされて、サイトを改ざんされたという事件が起こりました。

なんと!その被害数は 8,428件もあったみたいです。

「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備 – ITmedia NEWS

さらに昨年(2017年)は、世界中で利用されている WordPress サイト 150万件以上が改ざんされたそうです。(*゚Д゚)

こんなに乗っ取り被害があるなんてビックリですね…。

WordPressサイトの改ざん被害は150万件超に 「最悪級の脆弱性」 – ITmedia エンタープライズ

ということで今回は、実際に WordPress(ワードプレス)が乗っ取られたら、具体的にどんな被害にあう可能性があるのか?そんな話を事例と一緒に紹介していきたいと思います。

WordPressが乗っ取りされた事例

中身がまったく違うサイトになってしまった事例(改ざんされてしまった)

謎の広告(英文)が表示されていた

記事をコツコツ書き続け、大切に大切にブログを育てて、ブログからの収入が10万円を超えてきた矢先に、ある日 突然、自分のブログが、謎の広告サイト(アフィリエイトサイト)になっていたー!という被害報告がありました。

これまでに書いたブログ記事はすべて消え去り、さらに WordPress(ワードプレス)にログインもできない状態となり、記事を書くことも更新することもできなくなったみたいです。

うわぁー。ブログ記事を書く労力を思うと、記事がぜんぶ消えるのは痛すぎますね…。

▼ この事例が書かれていた記事

乗っ取られたワードプレス!ドメインが売りに出されていました – hana’s

謎の記事(英文)が投稿されていた

WordPress(ワードプレス)を開いてみると身に覚えのない謎の記事(英文)が投稿されていたようです。海外からの不正アクセスで、乗っ取りされたみたいですね。

しかも、ご丁寧に画像まで張りつけてあったみたい ( ̄ω ̄;)

原因は、昔つくったIDとパスワードが見破られとのこと。パスワードが弱かった(短かったと)報告されてありました。

▼ この事例が書かれていた記事

ワードプレスが乗っ取られた!?不正アクセス対策とXサーバーの手順について。 | 自宅開業・実績ゼロのFPがネットで顧客を獲得する方法

怪しいサイトにジャンプ(リダイレクト)されるようになってしまった事例

WordPress(ワードプレス)にアクセスすると、縁もゆかりもない通販サイト(高額な楽器を販売しているページ)へ勝手にジャンプするように書き換えられたみたいです。

自分の WordPress サイトにアクセスしても、まったく開けなくなって、おそらくフィッシングサイトと思われる怪しい通販サイトへ飛ぶようになってしまったようですよ。

(フィッシングサイトとは、嘘の通販サイトなどで個人情報やクレジットカード情報を騙して取得するような詐欺サイトのことです。)

▼ この事例が書かれていた記事

WordPressサイトを乗っ取りから取り戻した話:色々やってる社長のブログ:オルタナティブ・ブログ

他にも似たような乗っ取り被害で以下のような記事もありました。

WordPress – ワードプレスが乗っ取られてしまいました。(70967)|teratail

迷惑メールの踏み台にされてしまった事例(大量の迷惑メールを送信してしまった)

気づいたときには、サーバーにもアクセスできないようになっており、1日あたり10,000通以上もの迷惑メールを不特定多数の人に送っていたみたいです。

乗っ取られたときに、迷惑メールを送信する不正なプログラムが仕込まれたようですね。

被害者の方はいろいろ対処をして復活させたようですが、なんと1ヶ月ほど経つと、迷惑メールの送信が再発したらしい…。

その後は、プラグインの入れ替え、データベースのチェックまで対処して、ようやく迷惑メール送信のスパムは収まったようです。

▼ この事例が書かれていた記事

「さくらサーバー」WordPressがスパムの踏み台に!1回目の対応は間違っていた!?|一人で戦うペチパー忘備録

まとめ

WordPress(ワードプレス)は人気のシステムであるが故に、クラッカー(悪意をもつハッカー)から狙われやくなってしまうのは、残念ながら否めません。

今回ここで紹介した乗っ取り被害の事例は、ほんの一部なんです。

ネット検索をすると、もっとたくさんの被害報告が出てきますし、表に出てきていない被害まで含めると、実際にはかなりの乗っ取り被害があると思います。

WordPress を活用する際は、取り返しのつかない大損害とならないように、しっかりとセキュリティ対策をしてくださいね。

(せっかく苦労して書いた記事がすべて消えてしまうと、大損害ですよー。)

WordPress のセキュリティ対策については以下の記事を参考にしてみてください。

最低限これだけはやっておきたい!WordPressのセキュリティ対策 / 美容室ビズ

WordPressブログ設置・日本語テーマが無料!初期設定やカスタムも代行します / HPビズ

この記事を書いた人
2007年にWEB制作事業を立ち上げ、美容室・アパレル・飲食店など、異業種のWEBサイト制作&運営をおこなってきました。これからはもっともっと、WEBサイトオーナー様の力になりたいと思い美容室ビズのお手伝いをさせてもらっています。お店の本来の価値を伝えたい!その一心で、今も活動させてもらっています。
ホットペッパービューティー依存から脱却できました。
美容室 ホームページ制作 / 美容室のネット集客に特化 / 美容室ビズ

広告費は1/4以下に、新規顧客の獲得単価は1/2以下になった事例

美容室のネット集客をお手伝いしています。
美容室 ホームページ制作 / 美容室のネット集客に特化 / 美容室ビズ

低予算でスタート・運営できます。
リスティング広告の運用をサポート。
集客するためのブログの書き方も学べます。

美容室 ホームページ制作・作成 / 美容室のネット集客に特化 / 美容室ビズ

集客のお悩み、なんでもお気軽にご質問ください。
LINEで質問する

どうやれば集客できるのか?ズバリお答えします。