株式会社Joshin
2026年10月公表
同社のネットワークが第三者による不正アクセスを受け、一部サービスを停止していると公表しています。個人情報漏えいの可能性は否定できないとして個人情報保護委員会へ第一報を行い、外部機関と影響範囲を調査中としています。
同社の発表
無料・登録不要
福岡のWeb制作会社による、
福岡のWeb制作会社による、
ホームページの無料セキュリティチェック
福岡のWeb制作会社 AliveCast が、ホームページの守りを5つの分野で確認します。 見るのは公開されている情報だけで、通常の閲覧と同じ程度の通信しか行わないため、サイトに負荷はかかりません。
どこに・何が・どう直すかは、詳細レポートでお伝えします。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
詳細レポートを受け取る（無料）
- 1 フォームを送信 確認メールが届きます
-
2
メールのリンクで
アドレスを確認 ここで受付が完了します -
3
PDFのレポートを
メールでお届け お届け方法は下記のとおり
- ※サイトと同じドメインのアドレス：確認後に自動でお届けします（平日の日中は当日中、夜間・土日祝は翌営業日）。
- ※Gmail などそれ以外のアドレス：サイトに掲載のお電話番号へ当社から確認のお電話を差し上げ、確認が取れてからお送りします。
- ※メールでの確認は、本人以外のアドレスで請求されるのを防ぐためです。
セキュリティチェックのしくみ
- 1 URLを入力
-
2
公開情報
だけを確認 - 3 その場で判定
-
4
詳細は
管理者だけに
URLを入れると、公開されている情報だけを確認し、その場で5つの分野の判定を表示します。どこに何があるかという詳細は、メールアドレスと、必要に応じてお電話で確認できたサイトの管理者の方にだけ、レポートでお送りします。
なぜ今、ホームページの点検が必要なのか
- 狙われるのは「更新されていないソフト」情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」では、「システムの脆弱性を悪用した攻撃」が組織向けの4位です。解説では、狙われやすいものとして CMS（プラグインを含む）が挙げられています。
- 中小企業の被害の約半数は、脆弱性が原因IPA の調査では、不正アクセスを受けた中小企業の48.0%が、原因を「脆弱性を突かれた」と答えています。被害の内容には「自社Webサイトの改ざん」（16.5%）も挙がっています。
- 改ざんは、持ち主が気づきにくい形に検索エンジンから来た人やスマートフォンで見た人にだけ、別のサイトを表示する改ざんが報告されています。JPCERT/CC へのWebサイト改ざんの報告は、3か月あたりおよそ90〜320件のあいだで続いています。
- WordPress も、土台の PHP も、更新が続いていますWordPress では2025年に1万1千件を超える脆弱性が新たに公表され、9割以上がプラグインのものでした。WordPress で作られたサイトの約3分の1は、サポートが終わった PHP で動いています。
出典: IPA「情報セキュリティ10大脅威 2026」（2026年1月）・同解説書（組織編）／IPA「2024年度 中小企業等実態調査」速報版（2025年2月。2023年度の被害についての回答）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）／Patchstack「State of WordPress Security in 2026」（2026年2月）／ WordPress.org 公開統計（2026年10月16日取得）
Webサイトへの攻撃が増えている理由
-
機械が弱点を
自動で探す機械が、相手を選ばずに弱点を探している警察庁が検知した、弱点を探すなどの不審なアクセスは、2026年上半期に前年同期より約5割増えました。こうした探索は相手を選ばず、公開しているサイトは常に第三者から調べられている状態だと説明されています。小さな会社のサイトだから狙われない、ということはありません。
-
弱点の公表が
増えている弱点が見つかる数が増え、悪用されるまでが短くなっているWordPress では、2025年に新しく公表された脆弱性が前年より4割以上増えました。IPA は、脆弱性が見つかってから悪用されるまでの時間が短くなっていると指摘しています。
-
乗っ取った
サイトを悪用乗っ取ったサイトが、攻撃者の役に立つ改ざんされたサイトが、海外カジノの宣伝や偽サイトへの誘導、カード情報の抜き取りに使われた事例が報告されています。
-
AIで攻撃の
手間が減るAI で、攻撃の手間が減っているIPA は、生成AIを攻撃に使うことで攻撃が容易になっていると指摘しています。
どれも、更新が止まったサイトほど影響を受けやすくなります。だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
出典: 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）・「令和7年における…」（2026年3月）／ Patchstack「State of WordPress Security in 2026」（2026年2月）／IPA「情報セキュリティ10大脅威 2026 解説書（組織編）」（2026年3月）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）
最近公表された被害の事例
株式会社ファンケル／株式会社アテニア
2026年10月公表
ECサイトが第三者からの不正アクセスを受け、ファンケルとアテニア両社の会員計約83万件（約78万人分）の氏名や住所などが漏えいしたと公表しています。クレジットカード情報とログインパスワードは対象外としています。
両社の発表ビーケー・ジャパン（バーガーキング公式アプリ）
2026年10月公表
公式アプリの会員情報を管理するシステムに10月2〜7日に不正アクセスがあり、氏名・電話番号・メールアドレスなど約1,118万件の会員情報が漏えいしたと公表しました。原因は調査中です。
同社の発表アルカディア（SpeeCAN RAIDEN）
2026年10月公表
自治体の防災メールなどに使われる一斉配信サービスが不正アクセスを受け、メールアドレス最大約313万件などが漏えいした可能性があると公表しました（推定値）。
同社の発表ソースネクスト株式会社
2026年10月公表
会員情報を管理するシステムが第三者の不正アクセスを受け、会員情報取得APIを悪用されて、メールアドレスやパスワード、氏名、住所などを含む最大2,251万9,960件の個人情報が流出した可能性があるとしています。
同社のお知らせGMOリサーチ＆AI（infoQ）
2026年10月公表
アンケートサイトで使っていたソフトウェアの脆弱性を悪用されて侵入され、会員の個人情報89万4,082件が外部に持ち出されたと確定しました。ポイントの不正交換も起きています。
同社の発表IDCフロンティア（IDCFクラウド）
2026年10月公表
ランサムウェア攻撃により、クラウドの一部で仮想サーバーが停止し、495の企業・自治体に影響が出ました。仮想サーバー内のデータの外部流出はなかったと判断しています。
同社の発表株式会社アエナ
2026年10月公表
ECアプリへ第三者による不正アクセスがあり、機械的な連続アクセスで会員のマイページ情報が閲覧され、最大約81万7千人分の氏名や連絡先、登録済みクレジットカードの下4桁などが流出した可能性があるとしています。
同社のお知らせ京都教育大学
2026年10月公表
学科や附属校など6つのサイトの一部が改ざんされました。原因は WordPress 本体の脆弱性で、7月22日に不審なアクセスを確認したと公表されています。
大学の発表ライドオンエクスプレスHD（銀のさら・釜寅・すし上等）
2026年10月公表
登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件が漏えいした可能性があると公表しました。漏えいが確定した件数ではないとしています。
同社の発表ブックオフグループHD
2026年10月公表
アプリ・オンラインストアなどの会員管理システムから10月4〜6日に会員情報が外部に取得され、会員番号ベースで6,427,735件が対象と公表しました。
同社の発表トレジャー・ファクトリー（カインドオル）
2026年10月公表
フィッシングメールでECサイトの管理アカウントの認証情報を盗まれ、顧客情報136,464名分が一括で書き出されました。二段階認証が未設定だったとしています。
同社の発表IDARE（キャッシュレスアプリ）
2026年10月公表
サポート業務で使っていた外部ソフトウェアの脆弱性を悪用され、登録者129,659人分の電話番号・メールアドレス・取引履歴などが取得されたと公表しました。
運営元の発表大分県
2026年10月公表
防災メールなどの配信システムを担う業者が不正アクセスを受け、登録者のメールアドレス27,667件が漏えいした可能性があると公表しています。原因は調査中で、新規登録などを停止しています。
県の発表加古川市
2026年10月公表
職員向けメール配信システムを運用する事業者が不正アクセスを受け、氏名やメールアドレスなど職員情報約2,200件が漏えいした可能性があると公表しています。市民向けの防災メールは別事業者で影響はないとしています。
同市の発表ディップ（バイトル・バイトルNEXT）
2026年10月公表
会員システムの一部機能の仕様の不備を突いた海外からの不正アクセスで、メールアドレス最大3,885,771件が漏えいした可能性があると公表しました。
同社の発表コミューン（Commune）
2026年10月公表
コミュニティサービスがシステムの不備を突かれ、会員約30.7万人（推計）の情報が漏えいしました。サービスを使うスズキ、ヤマハ発動機などの会員にも影響が出ています。
同社の発表アドベンチャー（skyticket）
2026年10月公表
予約サイトの管理機能を不正に操作され、そこから別のサーバーやクラウドのデータにもアクセスされました。対象は約1,464万件と公表しています。
同社の発表佐川急便
2026年10月公表
荷物問い合わせサービスへの不正アクセスで、約100日分の送り主・届け先の氏名や住所などが流出した可能性があると公表しました。件数と範囲は確認中です。
同社の発表株式会社ユーザベース
2026年10月公表
業務で使う管理ツールが第三者の不正アクセスを受け、メールアドレス約32.3万件やクレジットカード情報の一部最大約36.2万件などが漏えいした可能性があると公表しています。カード番号全体やパスワードの流出は確認されていないとしています。
同社の発表ローソン
2026年10月公表
アプリで本人に情報を表示する仕組みが不正アクセスを受け、ローソンIDの登録情報215万5,345件などが対象になったと公表しました。
同社の発表第一興商（委託先: 日本コロムビアグループ）
2026年10月公表
業務委託先の従業員のパソコンがマルウェアに感染し、カラオケ店などの会員約872万件の氏名・メールアドレスなどが漏えいしたおそれがあると公表しました。
同社の発表戸田建設
2026年10月公表
取引先への支払いを管理するシステムなどへの外部からの不正アクセスで、取引先のメールアドレス最大7,200件や従業員4,778名分の情報が漏えいしたと公表しました。
同社の発表エイチ・アイ・エス
2026年10月公表
タイの現地法人のファイルサーバーが不正アクセスを受け、最大627名分のパスポート情報などが外部に引き出された可能性があると公表しています。クレジットカード情報や住所は含まれていないとしています。
同社の発表シチズン時計（委託先の問い合わせ受付システム）
2026年10月公表
各ブランドのサイトに置いた問い合わせフォームの受付システムで、委託先のサーバーが不正アクセスを受け、約10万名分の氏名・住所などが対象になったと公表しました。
同社の発表物語コーポレーション（焼肉きんぐ公式アプリ）
2026年10月公表
公式アプリの会員管理システムへの不正アクセスで、会員番号・氏名・メールアドレス・電話番号の10,788,963件が漏えいしたと公表しました。原因は調査中です。
同社の発表セイコーマート（セイコーマートアプリ）
2026年10月公表
アプリのサーバーを経由して会員情報のサーバーにアクセスされ、会員574,647人分の氏名・住所・電話番号などが閲覧されたと公表しました。
同社の発表大起水産（公式アプリ）
2026年10月公表
公式アプリの登録者174,933人分の氏名・電話番号・メールアドレスなどが漏えいした可能性を否定できないと公表しました。原因は専門会社が調査中です。
同社の発表Det Centrale Personregister（CPR管理当局）
2026年10月公表
デンマークの企業が持つCPRシステムへの正規の照会権限が第三者に悪用され、約880万人分の氏名・住所・CPR番号などへ不正にアクセスされたと公表しています。当局が調査を進めているとしています。
同機関のお知らせ第一ライフグループ・第一生命保険
2026年10月公表
従業員向けの人事システムが第三者の不正アクセスを受け、退職者を含む約12万名分の氏名・住所などが外部に流出した可能性があると公表しました。
同社の発表株式会社第一ライフグループ／第一生命保険株式会社
2026年10月公表
両社が利用する従業員向け人事システムが第三者による不正アクセスを受け、在籍・退職者あわせて約12万名分の氏名や住所などの個人情報が外部へ流出した可能性があると公表しています。顧客情報への影響は確認されていないとしています。
両社の発表フクビ化学工業
2026年9月公表
外部のレンタルサーバーで運用していた海外向けの英語版サイトが不正アクセスを受け、データが削除されたと公表しています。外部への流出を含む影響の範囲は調査中としています。
同社の発表八王子学園八王子中学校・高等学校
2026年9月公表
ファイアウォールを突破され、リモートデスクトップ接続からサーバーに侵入されてファイルが暗号化されたと公表しています。個人情報の外部流出は確認されておらず、今後は同接続を遮断するとしています。
学校の発表タイムズモビリティ（タイムズカー）
2026年9月公表
カーシェアのWebシステムへの不正アクセスで約660万アカウントの情報が漏えいし、うち約160万件は運転免許証などの本人確認書類の画像を含むと公表しました。
同社の発表イープラス（スマチケ）
2026年9月公表
電子チケットの払戻し情報を管理するシステムが不正アクセスを受け、払戻しを申請した人の一部1,463件の情報が漏えいしたと公表しました。
同社の発表ホテルグランドヒル市ヶ谷
2026年9月公表
予約管理システムの提供元が不正アクセスを受け、同ホテルの宿泊者情報の一部が第三者に閲覧・取得された可能性を否定できないとしています。一部予約者にWhatsApp経由で不審なメッセージが届く事象も確認されたと公表しています。
同ホテルのお知らせアイホン株式会社
2026年9月公表
豪州の販売子会社AIPHONE PTY LTDの社内ネットワークに第三者による不正アクセスが確認され、拠点間のネットワーク遮断など応急処置をとり外部専門機関が調査中としています。現時点で他拠点への影響や情報漏えいは確認されていないとしています。
同社のお知らせ集英社（ハピコミュ）
2026年9月公表
利用するCMSの設定の不備を起点に攻撃を受け、特権アカウントを不正に作られました。ブロガー2,835名の情報が閲覧・取得された可能性があると公表しています。
同社の発表三井不動産
2026年9月公表
グループで使う一部のシステムで資格情報が不正に使われ、役職員最大19,000件、社外関係者最大36,000件の情報が閲覧された可能性があると公表しました。
同社の発表サンポー食品
2026年9月公表
自社サイトが不正アクセスを受け、管理者権限を取られてページが改ざんされたと公表しています。原因はWebシステムの脆弱性が悪用された可能性が高いとし、個人情報の漏えいは確認されていないとしています。
同社の発表各組織が自ら公表した内容を当社で要約したものです。件数や原因は公表時点のもので、続報で変わることがあります。詳しくはリンク先をご覧ください。種類のラベルは当社の分類です。
最新のセキュリティ情報（毎日更新）
公的機関が出している注意喚起やセキュリティ情報の見出しです。ご自身のサイトで使っているソフトが含まれていないか、確認してみてください。
- 読み込み中です…
出典: JPCERT/CC・情報処理推進機構（IPA）の公開情報（見出しのみ・自動で更新しています）
このチェックで見ること・見ないこと
見ること
| サイトの土台 | PHP のサポート期限、WordPress 本体が最新か |
|---|---|
| 通信の暗号化 | HTTPS になっているか、SSL証明書の期限、暗号化されていない読み込みが混ざっていないか |
| 防御の設定 | ブラウザ側の防御を有効にする設定（セキュリティヘッダ）が入っているか |
| 情報の見えすぎ | ログインに使われうる投稿者名や、ソフトの版などが外から読めないか |
| フォームの守り | お問い合わせフォームに自動送信（ボット）への対策があるか |
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
見ないこと
- 攻撃を実際に試すテストこのチェックでは行いません。ログインを試す、パスワードを入れる、URLのパラメータを書き換えるといった操作も一切しません。見るのは、誰のブラウザからでも見られる公開情報だけです。
- プラグイン・テーマの更新状況、設定ファイルの置き忘れサイトの管理者の方と確認できた後、詳細レポートで確認します。
- 管理画面の保護・バックアップの状態管理権限が必要なため、ご相談の中で確認します。
- 相手を選んで表示を変える改ざん検索経由やスマートフォンにだけ別の内容を出す改ざんは、普通に見ただけでは分からないため、このチェックでは見つけられません。サイトの管理画面や Search Console での確認が必要です。
なぜ詳細は管理者の方にだけお送りするのか
どのサイトのどこに穴があるかという情報は、直す人にとっては道しるべですが、攻撃する側にとっては下調べの結果そのものです。 誰でも詳細を見られるようにすると、このページが攻撃の下調べに使われてしまいます。
詳細レポート
どこに・何が・どう直すか
サイトの管理者
直すための道しるべになる
攻撃する人
攻撃の下調べになってしまう
そのため、画面には分野ごとの判定だけを出し、詳細はサイトと同じドメインのメールアドレスか、
サイトに掲載のお電話番号で確認が取れた方にだけお送りしています。
当社にできること
-
保守の中で対応 すぐ直せるもの
証明書・設定・情報の見えすぎなどは、保守の中で直せることが多い項目です。
-
リニューアル 土台から直す必要があるもの
PHP や CMS が古いことに起因する問題は、部分的な修正では直らず、サイトの土台の更新が必要になります。
レポートをお読みいただいたうえで、ご相談は無料です。ホームページリニューアルの費用と進め方もご覧ください。
よくある質問
セキュリティチェックでサイトに負荷はかかりますか？
かかりません。トップページなど公開されている情報を、通常の閲覧と同じ程度の4回ほどの通信で確認するだけです。ログインを試すなど、攻撃にあたるような通信は一切行いません。
無料チェックで分からないことは何ですか？
プラグインやテーマの更新状況、設定ファイルの置き忘れ、管理画面の保護、バックアップの状態は、この画面では確認しません。前の2つは詳細レポートで、残りは管理権限が必要なため、ご相談の中で確認します。
「大きな問題は見つかりませんでした」なら安全ですか？
安全の保証にはなりません。公開情報から分かる範囲で、既知の穴が空いたまま放置されていないかを見たものです。狙いを定めた攻撃への強さは、別の方法で確かめる必要があります。
古いPHPのままだと何が起きますか？
サポートが終わった版には、新しく見つかった脆弱性の修正が配布されません。既知の穴が残ったまま動き続けるため、改ざんや情報漏えいのきっかけになりえます。多くの場合、サイトの土台ごと更新する必要があります。
詳細レポートはいつ届きますか？
サイトと同じドメインのメールアドレスでお申し込みの場合は、アドレスの確認後に自動でお送りします（平日の日中は当日中、夜間・土日祝のお申し込みは翌営業日）。それ以外のアドレスの場合は、サイトに掲載のお電話番号へ確認のお電話を差し上げ、確認が取れてからお送りします。
