GMOインターネット株式会社
2026年10月公表
同社の仮想デスクトップサービスが外部から不正アクセスを受け、利用者の情報が持ち出されたうえ、70を超える証券会社・FX会社の取引口座で第三者による不正操作が確認されたと公表しています。
同社のお知らせ
無料・登録不要
福岡のWeb制作会社による、
福岡のWeb制作会社による、
ホームページの無料セキュリティチェック
福岡のWeb制作会社 AliveCast が、ホームページの守りを5つの分野で確認します。 見るのは公開されている情報だけで、通常の閲覧と同じ程度の通信しか行わないため、サイトに負荷はかかりません。
どこに・何が・どう直すかは、詳細レポートでお伝えします。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
詳細レポートを受け取る
無料
- 1 フォームを送信 確認メールが届きます
-
2
メールのリンクで
アドレスを確認 ここで受付が完了します -
3
PDFのレポートを
メールでお届け お届け方法は下記のとおり
- ※サイトと同じドメインのアドレス：確認後に自動でお届けします（平日の日中は当日中、夜間・土日祝は翌営業日）。
- ※Gmail などそれ以外のアドレス：サイトに掲載のお電話番号へ当社から確認のお電話を差し上げ、確認が取れてからお送りします。
- ※メールでの確認は、本人以外のアドレスで請求されるのを防ぐためです。
セキュリティチェックのしくみ
- 1 URLを入力
-
2
公開情報
だけを確認 - 3 その場で判定
-
4
詳細は
管理者だけに
URLを入れると、公開されている情報だけを確認し、その場で5つの分野の判定を表示します。どこに何があるかという詳細は、メールアドレスと、必要に応じてお電話で確認できたサイトの管理者の方にだけ、レポートでお送りします。
なぜ今、ホームページの点検が必要なのか
- 狙われるのは「更新されていないソフト」情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」では、「システムの脆弱性を悪用した攻撃」が組織向けの4位です。解説では、狙われやすいものとして CMS（プラグインを含む）が挙げられています。
- 中小企業の被害の約半数は、脆弱性が原因IPA の調査では、不正アクセスを受けた中小企業の48.0%が、原因を「脆弱性を突かれた」と答えています。被害の内容には「自社Webサイトの改ざん」（16.5%）も挙がっています。
- 改ざんは、持ち主が気づきにくい形に検索エンジンから来た人やスマートフォンで見た人にだけ、別のサイトを表示する改ざんが報告されています。JPCERT/CC へのWebサイト改ざんの報告は、3か月あたりおよそ90〜320件のあいだで続いています。
- WordPress も、土台の PHP も、更新が続いていますWordPress では2025年に1万1千件を超える脆弱性が新たに公表され、9割以上がプラグインのものでした。WordPress で作られたサイトの約3分の1は、サポートが終わった PHP で動いています。
出典: IPA「情報セキュリティ10大脅威 2026」（2026年1月）・同解説書（組織編）／IPA「2024年度 中小企業等実態調査」速報版（2025年2月。2023年度の被害についての回答）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）／Patchstack「State of WordPress Security in 2026」（2026年2月）／ WordPress.org 公開統計（2026年10月16日取得）
Webサイトへの攻撃が増えている理由
-
機械が弱点を
自動で探す機械が、相手を選ばずに弱点を探している警察庁が検知した、弱点を探すなどの不審なアクセスは、2026年上半期に前年同期より約5割増えました。こうした探索は相手を選ばず、公開しているサイトは常に第三者から調べられている状態だと説明されています。小さな会社のサイトだから狙われない、ということはありません。
-
弱点の公表が
増えている弱点が見つかる数が増え、悪用されるまでが短くなっているWordPress では、2025年に新しく公表された脆弱性が前年より4割以上増えました。IPA は、脆弱性が見つかってから悪用されるまでの時間が短くなっていると指摘しています。
-
乗っ取った
サイトを悪用乗っ取ったサイトが、攻撃者の役に立つ改ざんされたサイトが、海外カジノの宣伝や偽サイトへの誘導、カード情報の抜き取りに使われた事例が報告されています。
-
AIで攻撃の
手間が減るAI で、攻撃の手間が減っているIPA は、生成AIを攻撃に使うことで攻撃が容易になっていると指摘しています。
出典: 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）・「令和7年における…」（2026年3月）／ Patchstack「State of WordPress Security in 2026」（2026年2月）／IPA「情報セキュリティ10大脅威 2026 解説書（組織編）」（2026年3月）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）
どれも、更新が止まったサイトほど影響を受けやすくなります。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
最近公表された被害の事例
株式会社カプコン
2026年10月公表
会員サービス「CAPCOM ID」への不正アクセスにより、メールアドレスやシステム固有の識別情報など全世界で1177万4247件が漏えいしたと公表しています。クレジットカード情報やお客様が設定したパスワードの漏えいは確認されていないとしています。
同社のお知らせテクノヒル株式会社
2026年10月公表
厚生労働省の委託事業で運営する学習サイトが第三者によるサイバー攻撃を受け、受講者6名のメールアドレスとパスワードの漏えいおよび不正ログインを確認し、最大595名分の個人情報が漏えいした可能性があると公表しています。原因は調査中としています。
厚生労働省の発表株式会社リクルート
2026年10月公表
中古車情報サイト『カーセンサーnet』とC-MATCHが不正アクセスを受け、問い合わせ客の氏名・住所など最大約371万件の個人情報が漏えいした可能性があるとしています。決済情報やパスワードは含まれないとしています。
同社の発表岩井コスモ証券株式会社
2026年10月公表
システムの運用を委託する外部事業者が不正アクセスを受け、氏名やメールアドレスなど4,975名分の情報が漏えいした可能性があり、あわせて7口座で意図しない売買注文（うち5口座で約定）が確認されたとしています。
同社の発表株式会社ラクス
2026年10月公表
子会社ラクスライトクラウドが運営するメール配信サービス「ブラストメール」のAPI用サーバー2台が外部から侵入され、全契約者の会社名・担当者名・連絡先や一部の配信先リストが持ち出されたと確認し、侵入経路は調査中としています。
同社の発表国立大学法人 大阪大学
2026年10月公表
全学教育用システムの運用を委託したNECが、契約に基づかず協力会社とクラウド上で共有していた本学関係者の個人情報ファイルを第三者がダウンロードし、重複を除く77,851人分が漏えいしたと公表しています。
同大学の発表日本電気株式会社（NEC）
2026年10月公表
業務委託先が攻撃を受け、窃取された正規アカウントで顧客のシステムに不正アクセスされ、サーバ上のファイル暗号化による障害と、個人情報を含むファイルの漏えいが生じたと公表しています。顧客3社が影響を受けたとしています。
同社のお知らせ株式会社メドレー
2026年10月公表
医療機関業務支援システム「アットリンク」が第三者による不正アクセスを受け、最大787医療機関の患者等の個人情報が漏えいした可能性があるとして一時停止し、従来システムは再稼働させず新環境で順次再開するとしています。
同社のお知らせStudio株式会社
2026年10月公表
ノーコードWeb制作サービスの一部機能の脆弱性を突かれてクラウド環境へ侵入され、全登録利用者のアカウント情報やフォーム送信内容、APIキーなどが流出した可能性があり、原因は外部機関と調査中と公表しています。
同社のお知らせ株式会社トラストバンク
2026年10月公表
ふるさと納税サイト「ふるさとチョイス」が不正アクセスを受け、会員の氏名・住所・メールアドレス・電話番号・ハッシュ化されたパスワード・寄附控除試算額など4,454,097件が外部に流出したと公表しています。原因となった脆弱性は外部専門家とともに調査中としています。
同社のお知らせ国土交通省
2026年10月公表
国の住宅省エネ2024キャンペーンの事務局が運営するシステムが外部から不正な操作を受け、登録事業者の代表者や担当者の氏名・連絡先など約2万3千名分の情報が流出した可能性があるとしています。原因は現在調査中としています。
国土交通省の発表泉大津市
2026年10月公表
ふるさと納税で使うポータルサイト「ふるさとチョイス」が運営事業者への不正アクセスで停止し、同市では寄附の受付ができない状態になったと公表しています。寄附者の個人情報への影響は運営事業者が調査中としています。
同市の発表ニフティ株式会社
2026年10月公表
社内の回線申込・受付管理システムが不正アクセスを受け、2019年以降の光回線申込者の会員IDや氏名、住所、電話番号などが最大54万2513件漏えいした可能性があるとしています。原因は調査中としています。
同社の発表エイチ・ツー・オー リテイリング株式会社／株式会社阪急阪神百貨店
2026年10月公表
阪急百貨店・阪神百貨店の予約サイトを経由した第三者の不正アクセスにより、共通会員ID「H2O ID」のうちほぼ全会員にあたる約126万件の個人情報の一部が漏えいしたと公表しています。原因は現在調査中としています。
同社の発表ユミルリンク株式会社
2026年10月公表
メール配信サービスの一部サーバが脆弱性を突かれて不正アクセスを受け、担当者の認証情報を悪用され、5つのシステムからメールアドレスを含む情報が延べ約900万件出力されたと試算し、詳細は調査中としています。
同社の発表株式会社Ｚ会
2026年10月公表
Z会グループ共通のログイン基盤「Z-IDシステム」でパスワードリセット機能が第三者に悪用され、計13件のアカウントでパスワードが不正に変更されたと公表しています。氏名やメールアドレスが閲覧された可能性があるとしています。
同社のお知らせNTTソルマーレ株式会社
2026年10月公表
電子書籍ストア「コミックシーモア」が第三者の不正アクセスを受け、会員のメールアドレスやハッシュ化されたパスワード、生年月日などが流出したと公表しています。対象件数は引き続き精査中で、侵入経路や攻撃手法は特定済みとしています。
同社の発表株式会社Joshin
2026年10月公表
同社のネットワークが第三者による不正アクセスを受け、一部サービスを停止していると公表しています。個人情報漏えいの可能性は否定できないとして個人情報保護委員会へ第一報を行い、外部機関と影響範囲を調査中としています。
同社の発表株式会社ファンケル／株式会社アテニア
2026年10月公表
ECサイトが第三者からの不正アクセスを受け、ファンケルとアテニア両社の会員計約83万件（約78万人分）の氏名や住所などが漏えいしたと公表しています。クレジットカード情報とログインパスワードは対象外としています。
両社の発表株式会社ゴルフダイジェスト・オンライン
2026年10月公表
外部からの不正アクセスを受け、従業員・退職者・委託先などの個人情報1,789件の流出を確認し、別サーバー経由で顧客情報55件も照会されたとしています。侵入経路は特定できていないと公表しています。
同社の発表株式会社日本経済新聞社
2026年10月公表
システム開発に使うクラウドサービスの認証情報が窃取され、10月7日に不正アクセスを受けて約183万件の情報が漏えいしたと公表しています。氏名などを含む個人情報は約15万件で、原因や被害範囲は調査中としています。
同社のお知らせラクスル株式会社
2026年10月公表
自社サイトで利用するクラウドサービス「Studio」が第三者から不正アクセスを受け、問い合わせフォームに入力された氏名やメールアドレスなど6,412件が外部から取得できる状態になっていた可能性があると公表しています。
同社のお知らせヤマト運輸株式会社
2026年10月公表
同社の「クロネコ代金後払いサービス」が第三者による不正アクセスを受け、購入者の氏名や住所、商品明細など約526万件が外部に抜き取られたと公表しています。クレジットカード情報やパスワードは含まれていないとしています。
同社の発表ビーケー・ジャパン（バーガーキング公式アプリ）
2026年10月公表
公式アプリの会員情報を管理するシステムに10月2〜7日に不正アクセスがあり、氏名・電話番号・メールアドレスなど約1,118万件の会員情報が漏えいしたと公表しました。原因は調査中です。
同社の発表アルカディア（SpeeCAN RAIDEN）
2026年10月公表
自治体の防災メールなどに使われる一斉配信サービスが不正アクセスを受け、メールアドレス最大約313万件などが漏えいした可能性があると公表しました（推定値）。
同社の発表ソースネクスト株式会社
2026年10月公表
会員情報を管理するシステムが第三者の不正アクセスを受け、会員情報取得APIを悪用されて、メールアドレスやパスワード、氏名、住所などを含む最大2,251万9,960件の個人情報が流出した可能性があるとしています。
同社のお知らせムーンスター株式会社
2026年10月公表
オンラインストアのサーバーへ不正なログインがあり、利用客の氏名・住所・電話番号・メールアドレスや注文情報が最大59万3千人分漏えいした可能性があると公表しています。カード番号とパスワードは含まれないとしています。
同社のお知らせGMOリサーチ＆AI（infoQ）
2026年10月公表
アンケートサイトで使っていたソフトウェアの脆弱性を悪用されて侵入され、会員の個人情報89万4,082件が外部に持ち出されたと確定しました。ポイントの不正交換も起きています。
同社の発表IDCフロンティア（IDCFクラウド）
2026年10月公表
ランサムウェア攻撃により、クラウドの一部で仮想サーバーが停止し、495の企業・自治体に影響が出ました。仮想サーバー内のデータの外部流出はなかったと判断しています。
同社の発表株式会社アエナ
2026年10月公表
ECアプリへ第三者による不正アクセスがあり、機械的な連続アクセスで会員のマイページ情報が閲覧され、最大約81万7千人分の氏名や連絡先、登録済みクレジットカードの下4桁などが流出した可能性があるとしています。
同社のお知らせ京都教育大学
2026年10月公表
学科や附属校など6つのサイトの一部が改ざんされました。原因は WordPress 本体の脆弱性で、7月22日に不審なアクセスを確認したと公表されています。
大学の発表ライドオンエクスプレスHD（銀のさら・釜寅・すし上等）
2026年10月公表
登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件が漏えいした可能性があると公表しました。漏えいが確定した件数ではないとしています。
同社の発表ブックオフグループHD
2026年10月公表
アプリ・オンラインストアなどの会員管理システムから10月4〜6日に会員情報が外部に取得され、会員番号ベースで6,427,735件が対象と公表しました。
同社の発表トレジャー・ファクトリー（カインドオル）
2026年10月公表
フィッシングメールでECサイトの管理アカウントの認証情報を盗まれ、顧客情報136,464名分が一括で書き出されました。二段階認証が未設定だったとしています。
同社の発表IDARE（キャッシュレスアプリ）
2026年10月公表
サポート業務で使っていた外部ソフトウェアの脆弱性を悪用され、登録者129,659人分の電話番号・メールアドレス・取引履歴などが取得されたと公表しました。
運営元の発表大分県
2026年10月公表
防災メールなどの配信システムを担う業者が不正アクセスを受け、登録者のメールアドレス27,667件が漏えいした可能性があると公表しています。原因は調査中で、新規登録などを停止しています。
県の発表加古川市
2026年10月公表
職員向けメール配信システムを運用する事業者が不正アクセスを受け、氏名やメールアドレスなど職員情報約2,200件が漏えいした可能性があると公表しています。市民向けの防災メールは別事業者で影響はないとしています。
同市の発表ディップ（バイトル・バイトルNEXT）
2026年10月公表
会員システムの一部機能の仕様の不備を突いた海外からの不正アクセスで、メールアドレス最大3,885,771件が漏えいした可能性があると公表しました。
同社の発表コミューン（Commune）
2026年10月公表
コミュニティサービスがシステムの不備を突かれ、会員約30.7万人（推計）の情報が漏えいしました。サービスを使うスズキ、ヤマハ発動機などの会員にも影響が出ています。
同社の発表各組織が自ら公表した内容を当社で要約したものです。件数や原因は公表時点のもので、続報で変わることがあります。詳しくはリンク先をご覧ください。種類のラベルは当社の分類です。
最新のセキュリティ情報（毎日更新）
公的機関が出している注意喚起やセキュリティ情報の見出しです。ご自身のサイトで使っているソフトが含まれていないか、確認してみてください。
- 読み込み中です…
出典: JPCERT/CC・情報処理推進機構（IPA）の公開情報（見出しのみ・自動で更新しています）
このチェックで見ること・見ないこと
見ること
| サイトの土台 | PHP のサポート期限、WordPress 本体が最新か |
|---|---|
| 通信の暗号化 | HTTPS になっているか、SSL証明書の期限、暗号化されていない読み込みが混ざっていないか |
| 防御の設定 | ブラウザ側の防御を有効にする設定（セキュリティヘッダ）が入っているか |
| 情報の見えすぎ | ログインに使われうる投稿者名や、ソフトの版などが外から読めないか |
| フォームの守り | お問い合わせフォームに自動送信（ボット）への対策があるか |
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
見ないこと
- 攻撃を実際に試すテストこのチェックでは行いません。ログインを試す、パスワードを入れる、URLのパラメータを書き換えるといった操作も一切しません。見るのは、誰のブラウザからでも見られる公開情報だけです。
- プラグイン・テーマの更新状況、設定ファイルの置き忘れサイトの管理者の方と確認できた後、詳細レポートで確認します。
- 管理画面の保護・バックアップの状態管理権限が必要なため、ご相談の中で確認します。
- 相手を選んで表示を変える改ざん検索経由やスマートフォンにだけ別の内容を出す改ざんは、普通に見ただけでは分からないため、このチェックでは見つけられません。サイトの管理画面や Search Console での確認が必要です。
なぜ詳細は管理者の方にだけお送りするのか
どのサイトのどこに穴があるかという情報は、直す人にとっては道しるべですが、攻撃する側にとっては下調べの結果そのものです。 誰でも詳細を見られるようにすると、このページが攻撃の下調べに使われてしまいます。
詳細レポート
どこに・何が・どう直すか
サイトの管理者
直すための
道しるべになる
道しるべになる
攻撃する人
攻撃の下調べに
なってしまう
なってしまう
そのため、画面には分野ごとの判定だけを出し、詳細はサイトと同じドメインのメールアドレスか、
サイトに掲載のお電話番号で確認が取れた方にだけお送りしています。
当社にできること
-
保守の中で対応 すぐ直せるもの
証明書・設定・情報の見えすぎなどは、保守の中で直せることが多い項目です。
-
リニューアル 土台から直す必要があるもの
PHP や CMS が古いことに起因する問題は、部分的な修正では直らず、サイトの土台の更新が必要になります。
レポートをお読みいただいたうえで、ご相談は無料です。ホームページリニューアルの費用と進め方もご覧ください。
よくある質問
セキュリティチェックでサイトに負荷はかかりますか？
かかりません。トップページなど公開されている情報を、通常の閲覧と同じ程度の4回ほどの通信で確認するだけです。ログインを試すなど、攻撃にあたるような通信は一切行いません。
無料チェックで分からないことは何ですか？
プラグインやテーマの更新状況、設定ファイルの置き忘れ、管理画面の保護、バックアップの状態は、この画面では確認しません。前の2つは詳細レポートで、残りは管理権限が必要なため、ご相談の中で確認します。
「大きな問題は見つかりませんでした」なら安全ですか？
安全の保証にはなりません。公開情報から分かる範囲で、既知の穴が空いたまま放置されていないかを見たものです。狙いを定めた攻撃への強さは、別の方法で確かめる必要があります。
古いPHPのままだと何が起きますか？
サポートが終わった版には、新しく見つかった脆弱性の修正が配布されません。既知の穴が残ったまま動き続けるため、改ざんや情報漏えいのきっかけになりえます。多くの場合、サイトの土台ごと更新する必要があります。
詳細レポートはいつ届きますか？
サイトと同じドメインのメールアドレスでお申し込みの場合は、アドレスの確認後に自動でお送りします（平日の日中は当日中、夜間・土日祝のお申し込みは翌営業日）。それ以外のアドレスの場合は、サイトに掲載のお電話番号へ確認のお電話を差し上げ、確認が取れてからお送りします。
