株式会社リクルート
2026年10月公表
中古車情報サイト『カーセンサーnet』とC-MATCHが不正アクセスを受け、問い合わせ客の氏名・住所など最大約371万件の個人情報が漏えいした可能性があるとしています。決済情報やパスワードは含まれないとしています。
同社の発表
無料・登録不要
福岡のWeb制作会社による、
福岡のWeb制作会社による、
ホームページの無料セキュリティチェック
福岡のWeb制作会社 AliveCast が、ホームページの守りを5つの分野で確認します。 見るのは公開されている情報だけで、通常の閲覧と同じ程度の通信しか行わないため、サイトに負荷はかかりません。
どこに・何が・どう直すかは、詳細レポートでお伝えします。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
詳細レポートを受け取る
無料
- 1 フォームを送信 確認メールが届きます
-
2
メールのリンクで
アドレスを確認 ここで受付が完了します -
3
PDFのレポートを
メールでお届け お届け方法は下記のとおり
- ※サイトと同じドメインのアドレス：確認後に自動でお届けします（平日の日中は当日中、夜間・土日祝は翌営業日）。
- ※Gmail などそれ以外のアドレス：サイトに掲載のお電話番号へ当社から確認のお電話を差し上げ、確認が取れてからお送りします。
- ※メールでの確認は、本人以外のアドレスで請求されるのを防ぐためです。
セキュリティチェックのしくみ
- 1 URLを入力
-
2
公開情報
だけを確認 - 3 その場で判定
-
4
詳細は
管理者だけに
URLを入れると、公開されている情報だけを確認し、その場で5つの分野の判定を表示します。どこに何があるかという詳細は、メールアドレスと、必要に応じてお電話で確認できたサイトの管理者の方にだけ、レポートでお送りします。
なぜ今、ホームページの点検が必要なのか
- 狙われるのは「更新されていないソフト」情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」では、「システムの脆弱性を悪用した攻撃」が組織向けの4位です。解説では、狙われやすいものとして CMS（プラグインを含む）が挙げられています。
- 中小企業の被害の約半数は、脆弱性が原因IPA の調査では、不正アクセスを受けた中小企業の48.0%が、原因を「脆弱性を突かれた」と答えています。被害の内容には「自社Webサイトの改ざん」（16.5%）も挙がっています。
- 改ざんは、持ち主が気づきにくい形に検索エンジンから来た人やスマートフォンで見た人にだけ、別のサイトを表示する改ざんが報告されています。JPCERT/CC へのWebサイト改ざんの報告は、3か月あたりおよそ90〜320件のあいだで続いています。
- WordPress も、土台の PHP も、更新が続いていますWordPress では2025年に1万1千件を超える脆弱性が新たに公表され、9割以上がプラグインのものでした。WordPress で作られたサイトの約3分の1は、サポートが終わった PHP で動いています。
出典: IPA「情報セキュリティ10大脅威 2026」（2026年1月）・同解説書（組織編）／IPA「2024年度 中小企業等実態調査」速報版（2025年2月。2023年度の被害についての回答）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）／Patchstack「State of WordPress Security in 2026」（2026年2月）／ WordPress.org 公開統計（2026年10月16日取得）
Webサイトへの攻撃が増えている理由
-
機械が弱点を
自動で探す機械が、相手を選ばずに弱点を探している警察庁が検知した、弱点を探すなどの不審なアクセスは、2026年上半期に前年同期より約5割増えました。こうした探索は相手を選ばず、公開しているサイトは常に第三者から調べられている状態だと説明されています。小さな会社のサイトだから狙われない、ということはありません。
-
弱点の公表が
増えている弱点が見つかる数が増え、悪用されるまでが短くなっているWordPress では、2025年に新しく公表された脆弱性が前年より4割以上増えました。IPA は、脆弱性が見つかってから悪用されるまでの時間が短くなっていると指摘しています。
-
乗っ取った
サイトを悪用乗っ取ったサイトが、攻撃者の役に立つ改ざんされたサイトが、海外カジノの宣伝や偽サイトへの誘導、カード情報の抜き取りに使われた事例が報告されています。
-
AIで攻撃の
手間が減るAI で、攻撃の手間が減っているIPA は、生成AIを攻撃に使うことで攻撃が容易になっていると指摘しています。
出典: 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）・「令和7年における…」（2026年3月）／ Patchstack「State of WordPress Security in 2026」（2026年2月）／IPA「情報セキュリティ10大脅威 2026 解説書（組織編）」（2026年3月）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）
どれも、更新が止まったサイトほど影響を受けやすくなります。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
最近公表された被害の事例
日本電気株式会社（NEC）
2026年10月公表
業務委託先が攻撃を受け、窃取された正規アカウントで顧客のシステムに不正アクセスされ、サーバ上のファイル暗号化による障害と、個人情報を含むファイルの漏えいが生じたと公表しています。顧客3社が影響を受けたとしています。
同社のお知らせ株式会社メドレー
2026年10月公表
医療機関業務支援システム「アットリンク」が第三者による不正アクセスを受け、最大787医療機関の患者等の個人情報が漏えいした可能性があるとして一時停止し、従来システムは再稼働させず新環境で順次再開するとしています。
同社のお知らせStudio株式会社
2026年10月公表
ノーコードWeb制作サービスの一部機能の脆弱性を突かれてクラウド環境へ侵入され、全登録利用者のアカウント情報やフォーム送信内容、APIキーなどが流出した可能性があり、原因は外部機関と調査中と公表しています。
同社のお知らせニフティ株式会社
2026年10月公表
社内の回線申込・受付管理システムが不正アクセスを受け、2019年以降の光回線申込者の会員IDや氏名、住所、電話番号などが最大54万2513件漏えいした可能性があるとしています。原因は調査中としています。
同社の発表エイチ・ツー・オー リテイリング株式会社／株式会社阪急阪神百貨店
2026年10月公表
阪急百貨店・阪神百貨店の予約サイトを経由した第三者の不正アクセスにより、共通会員ID「H2O ID」のうちほぼ全会員にあたる約126万件の個人情報の一部が漏えいしたと公表しています。原因は現在調査中としています。
同社の発表NTTソルマーレ株式会社
2026年10月公表
電子書籍ストア「コミックシーモア」が第三者の不正アクセスを受け、会員のメールアドレスやハッシュ化されたパスワード、生年月日などが流出したと公表しています。対象件数は引き続き精査中で、侵入経路や攻撃手法は特定済みとしています。
同社の発表株式会社Joshin
2026年10月公表
同社のネットワークが第三者による不正アクセスを受け、一部サービスを停止していると公表しています。個人情報漏えいの可能性は否定できないとして個人情報保護委員会へ第一報を行い、外部機関と影響範囲を調査中としています。
同社の発表株式会社ファンケル／株式会社アテニア
2026年10月公表
ECサイトが第三者からの不正アクセスを受け、ファンケルとアテニア両社の会員計約83万件（約78万人分）の氏名や住所などが漏えいしたと公表しています。クレジットカード情報とログインパスワードは対象外としています。
両社の発表株式会社ゴルフダイジェスト・オンライン
2026年10月公表
外部からの不正アクセスを受け、従業員・退職者・委託先などの個人情報1,789件の流出を確認し、別サーバー経由で顧客情報55件も照会されたとしています。侵入経路は特定できていないと公表しています。
同社の発表株式会社日本経済新聞社
2026年10月公表
システム開発に使うクラウドサービスの認証情報が窃取され、10月7日に不正アクセスを受けて約183万件の情報が漏えいしたと公表しています。氏名などを含む個人情報は約15万件で、原因や被害範囲は調査中としています。
同社のお知らせラクスル株式会社
2026年10月公表
自社サイトで利用するクラウドサービス「Studio」が第三者から不正アクセスを受け、問い合わせフォームに入力された氏名やメールアドレスなど6,412件が外部から取得できる状態になっていた可能性があると公表しています。
同社のお知らせビーケー・ジャパン（バーガーキング公式アプリ）
2026年10月公表
公式アプリの会員情報を管理するシステムに10月2〜7日に不正アクセスがあり、氏名・電話番号・メールアドレスなど約1,118万件の会員情報が漏えいしたと公表しました。原因は調査中です。
同社の発表アルカディア（SpeeCAN RAIDEN）
2026年10月公表
自治体の防災メールなどに使われる一斉配信サービスが不正アクセスを受け、メールアドレス最大約313万件などが漏えいした可能性があると公表しました（推定値）。
同社の発表ソースネクスト株式会社
2026年10月公表
会員情報を管理するシステムが第三者の不正アクセスを受け、会員情報取得APIを悪用されて、メールアドレスやパスワード、氏名、住所などを含む最大2,251万9,960件の個人情報が流出した可能性があるとしています。
同社のお知らせGMOリサーチ＆AI（infoQ）
2026年10月公表
アンケートサイトで使っていたソフトウェアの脆弱性を悪用されて侵入され、会員の個人情報89万4,082件が外部に持ち出されたと確定しました。ポイントの不正交換も起きています。
同社の発表IDCフロンティア（IDCFクラウド）
2026年10月公表
ランサムウェア攻撃により、クラウドの一部で仮想サーバーが停止し、495の企業・自治体に影響が出ました。仮想サーバー内のデータの外部流出はなかったと判断しています。
同社の発表株式会社アエナ
2026年10月公表
ECアプリへ第三者による不正アクセスがあり、機械的な連続アクセスで会員のマイページ情報が閲覧され、最大約81万7千人分の氏名や連絡先、登録済みクレジットカードの下4桁などが流出した可能性があるとしています。
同社のお知らせ京都教育大学
2026年10月公表
学科や附属校など6つのサイトの一部が改ざんされました。原因は WordPress 本体の脆弱性で、7月22日に不審なアクセスを確認したと公表されています。
大学の発表ライドオンエクスプレスHD（銀のさら・釜寅・すし上等）
2026年10月公表
登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件が漏えいした可能性があると公表しました。漏えいが確定した件数ではないとしています。
同社の発表ブックオフグループHD
2026年10月公表
アプリ・オンラインストアなどの会員管理システムから10月4〜6日に会員情報が外部に取得され、会員番号ベースで6,427,735件が対象と公表しました。
同社の発表トレジャー・ファクトリー（カインドオル）
2026年10月公表
フィッシングメールでECサイトの管理アカウントの認証情報を盗まれ、顧客情報136,464名分が一括で書き出されました。二段階認証が未設定だったとしています。
同社の発表IDARE（キャッシュレスアプリ）
2026年10月公表
サポート業務で使っていた外部ソフトウェアの脆弱性を悪用され、登録者129,659人分の電話番号・メールアドレス・取引履歴などが取得されたと公表しました。
運営元の発表大分県
2026年10月公表
防災メールなどの配信システムを担う業者が不正アクセスを受け、登録者のメールアドレス27,667件が漏えいした可能性があると公表しています。原因は調査中で、新規登録などを停止しています。
県の発表加古川市
2026年10月公表
職員向けメール配信システムを運用する事業者が不正アクセスを受け、氏名やメールアドレスなど職員情報約2,200件が漏えいした可能性があると公表しています。市民向けの防災メールは別事業者で影響はないとしています。
同市の発表ディップ（バイトル・バイトルNEXT）
2026年10月公表
会員システムの一部機能の仕様の不備を突いた海外からの不正アクセスで、メールアドレス最大3,885,771件が漏えいした可能性があると公表しました。
同社の発表コミューン（Commune）
2026年10月公表
コミュニティサービスがシステムの不備を突かれ、会員約30.7万人（推計）の情報が漏えいしました。サービスを使うスズキ、ヤマハ発動機などの会員にも影響が出ています。
同社の発表アドベンチャー（skyticket）
2026年10月公表
予約サイトの管理機能を不正に操作され、そこから別のサーバーやクラウドのデータにもアクセスされました。対象は約1,464万件と公表しています。
同社の発表佐川急便
2026年10月公表
荷物問い合わせサービスへの不正アクセスで、約100日分の送り主・届け先の氏名や住所などが流出した可能性があると公表しました。件数と範囲は確認中です。
同社の発表株式会社ユーザベース
2026年10月公表
業務で使う管理ツールが第三者の不正アクセスを受け、メールアドレス約32.3万件やクレジットカード情報の一部最大約36.2万件などが漏えいした可能性があると公表しています。カード番号全体やパスワードの流出は確認されていないとしています。
同社の発表株式会社ココナラ
2026年10月公表
同社が運営するスキルマーケットが第三者による不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件が外部に漏えいしたと公表しています。クレジットカード情報やパスワードは対象外としています。
同社のお知らせ株式会社らしんばん
2026年10月公表
運営する中古アニメグッズ売買サービスが第三者から不正アクセスを受け、氏名や住所、本人確認書類の番号、銀行口座情報などが漏えいした可能性があると公表しています。対象のお客様には個別に連絡し、原因を調査中としています。
同社のお知らせローソン
2026年10月公表
アプリで本人に情報を表示する仕組みが不正アクセスを受け、ローソンIDの登録情報215万5,345件などが対象になったと公表しました。
同社の発表第一興商（委託先: 日本コロムビアグループ）
2026年10月公表
業務委託先の従業員のパソコンがマルウェアに感染し、カラオケ店などの会員約872万件の氏名・メールアドレスなどが漏えいしたおそれがあると公表しました。
同社の発表学校法人修道学園
2026年10月公表
学園のサーバーが第三者に不正アクセスされ、取引企業や教職員・外部講師の氏名や口座情報などが外部に漏えいしたおそれがあると公表しています。第2報で学生に関する情報は含まれていないことを確認したとし、原因は調査中としています。
同学園のお知らせ戸田建設
2026年10月公表
取引先への支払いを管理するシステムなどへの外部からの不正アクセスで、取引先のメールアドレス最大7,200件や従業員4,778名分の情報が漏えいしたと公表しました。
同社の発表エイチ・アイ・エス
2026年10月公表
タイの現地法人のファイルサーバーが不正アクセスを受け、最大627名分のパスポート情報などが外部に引き出された可能性があると公表しています。クレジットカード情報や住所は含まれていないとしています。
同社の発表シチズン時計（委託先の問い合わせ受付システム）
2026年10月公表
各ブランドのサイトに置いた問い合わせフォームの受付システムで、委託先のサーバーが不正アクセスを受け、約10万名分の氏名・住所などが対象になったと公表しました。
同社の発表物語コーポレーション（焼肉きんぐ公式アプリ）
2026年10月公表
公式アプリの会員管理システムへの不正アクセスで、会員番号・氏名・メールアドレス・電話番号の10,788,963件が漏えいしたと公表しました。原因は調査中です。
同社の発表セイコーマート（セイコーマートアプリ）
2026年10月公表
アプリのサーバーを経由して会員情報のサーバーにアクセスされ、会員574,647人分の氏名・住所・電話番号などが閲覧されたと公表しました。
同社の発表各組織が自ら公表した内容を当社で要約したものです。件数や原因は公表時点のもので、続報で変わることがあります。詳しくはリンク先をご覧ください。種類のラベルは当社の分類です。
最新のセキュリティ情報（毎日更新）
公的機関が出している注意喚起やセキュリティ情報の見出しです。ご自身のサイトで使っているソフトが含まれていないか、確認してみてください。
- 読み込み中です…
出典: JPCERT/CC・情報処理推進機構（IPA）の公開情報（見出しのみ・自動で更新しています）
このチェックで見ること・見ないこと
見ること
| サイトの土台 | PHP のサポート期限、WordPress 本体が最新か |
|---|---|
| 通信の暗号化 | HTTPS になっているか、SSL証明書の期限、暗号化されていない読み込みが混ざっていないか |
| 防御の設定 | ブラウザ側の防御を有効にする設定（セキュリティヘッダ）が入っているか |
| 情報の見えすぎ | ログインに使われうる投稿者名や、ソフトの版などが外から読めないか |
| フォームの守り | お問い合わせフォームに自動送信（ボット）への対策があるか |
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
見ないこと
- 攻撃を実際に試すテストこのチェックでは行いません。ログインを試す、パスワードを入れる、URLのパラメータを書き換えるといった操作も一切しません。見るのは、誰のブラウザからでも見られる公開情報だけです。
- プラグイン・テーマの更新状況、設定ファイルの置き忘れサイトの管理者の方と確認できた後、詳細レポートで確認します。
- 管理画面の保護・バックアップの状態管理権限が必要なため、ご相談の中で確認します。
- 相手を選んで表示を変える改ざん検索経由やスマートフォンにだけ別の内容を出す改ざんは、普通に見ただけでは分からないため、このチェックでは見つけられません。サイトの管理画面や Search Console での確認が必要です。
なぜ詳細は管理者の方にだけお送りするのか
どのサイトのどこに穴があるかという情報は、直す人にとっては道しるべですが、攻撃する側にとっては下調べの結果そのものです。 誰でも詳細を見られるようにすると、このページが攻撃の下調べに使われてしまいます。
詳細レポート
どこに・何が・どう直すか
サイトの管理者
直すための
道しるべになる
道しるべになる
攻撃する人
攻撃の下調べに
なってしまう
なってしまう
そのため、画面には分野ごとの判定だけを出し、詳細はサイトと同じドメインのメールアドレスか、
サイトに掲載のお電話番号で確認が取れた方にだけお送りしています。
当社にできること
-
保守の中で対応 すぐ直せるもの
証明書・設定・情報の見えすぎなどは、保守の中で直せることが多い項目です。
-
リニューアル 土台から直す必要があるもの
PHP や CMS が古いことに起因する問題は、部分的な修正では直らず、サイトの土台の更新が必要になります。
レポートをお読みいただいたうえで、ご相談は無料です。ホームページリニューアルの費用と進め方もご覧ください。
よくある質問
セキュリティチェックでサイトに負荷はかかりますか？
かかりません。トップページなど公開されている情報を、通常の閲覧と同じ程度の4回ほどの通信で確認するだけです。ログインを試すなど、攻撃にあたるような通信は一切行いません。
無料チェックで分からないことは何ですか？
プラグインやテーマの更新状況、設定ファイルの置き忘れ、管理画面の保護、バックアップの状態は、この画面では確認しません。前の2つは詳細レポートで、残りは管理権限が必要なため、ご相談の中で確認します。
「大きな問題は見つかりませんでした」なら安全ですか？
安全の保証にはなりません。公開情報から分かる範囲で、既知の穴が空いたまま放置されていないかを見たものです。狙いを定めた攻撃への強さは、別の方法で確かめる必要があります。
古いPHPのままだと何が起きますか？
サポートが終わった版には、新しく見つかった脆弱性の修正が配布されません。既知の穴が残ったまま動き続けるため、改ざんや情報漏えいのきっかけになりえます。多くの場合、サイトの土台ごと更新する必要があります。
詳細レポートはいつ届きますか？
サイトと同じドメインのメールアドレスでお申し込みの場合は、アドレスの確認後に自動でお送りします（平日の日中は当日中、夜間・土日祝のお申し込みは翌営業日）。それ以外のアドレスの場合は、サイトに掲載のお電話番号へ確認のお電話を差し上げ、確認が取れてからお送りします。
