東京海上ダイレクト損害保険株式会社
2026年11月公表
契約者向けWebサービス「マイページ」とアプリに第三者による不正アクセスがあり、71件の契約・93人分の氏名や住所、車両・契約情報などが漏えいした可能性があるとしています。原因や影響範囲は引き続き調査中としています。
同社のお知らせ
無料・登録不要
福岡のWeb制作会社による、
福岡のWeb制作会社による、
ホームページの無料セキュリティチェック
「うちのホームページは大丈夫だろうか」——URLを入れるだけで、福岡のWeb制作会社 AliveCast が、ホームページの守りを5つの分野で確認します。 見るのは公開されている情報だけで、通常の閲覧と同じ程度の通信しか行わないため、サイトに負荷はかかりません。
どこに・何が・どう直すかは、詳細レポートでお伝えします。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
具体的な内容は攻撃の手がかりにもなるため、この画面には出さず、サイトの管理者の方にだけお送りしています。
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
詳細レポートを受け取る
無料
- 1 フォームを送信 確認メールが届きます
-
2
メールのリンクで
アドレスを確認 ここで受付が完了します -
3
PDFのレポートを
メールでお届け お届け方法は下記のとおり
- ※サイトと同じドメインのアドレス：確認後に自動でお届けします（平日の日中は当日中、夜間・土日祝は翌営業日）。
- ※Gmail などそれ以外のアドレス：サイトに掲載のお電話番号へ当社から確認のお電話を差し上げ、確認が取れてからお送りします。
- ※メールでの確認は、本人以外のアドレスで請求されるのを防ぐためです。
セキュリティチェックのしくみ
- 1 URLを入力
-
2
公開情報
だけを確認 - 3 その場で判定
-
4
詳細は
管理者だけに
URLを入れると、公開されている情報だけを確認し、その場で5つの分野の判定を表示します。どこに何があるかという詳細は、メールアドレスと、必要に応じてお電話で確認できたサイトの管理者の方にだけ、レポートでお送りします。
なぜ今、ホームページの点検が必要なのか
- 狙われるのは「更新されていないソフト」情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」では、「システムの脆弱性を悪用した攻撃」が組織向けの4位です。解説では、狙われやすいものとして CMS（プラグインを含む）が挙げられています。
- 中小企業の被害の約半数は、脆弱性が原因IPA の調査では、不正アクセスを受けた中小企業の48.0%が、原因を「脆弱性を突かれた」と答えています。被害の内容には「自社Webサイトの改ざん」（16.5%）も挙がっています。
- 改ざんは、持ち主が気づきにくい形に検索エンジンから来た人やスマートフォンで見た人にだけ、別のサイトを表示する改ざんが報告されています。JPCERT/CC へのWebサイト改ざんの報告は、3か月あたりおよそ90〜320件のあいだで続いています。
- WordPress も、土台の PHP も、更新が続いていますWordPress では2025年に1万1千件を超える脆弱性が新たに公表され、9割以上がプラグインのものでした。WordPress で作られたサイトの約3分の1は、サポートが終わった PHP で動いています。
- 2026年10月には、ホームページを動かす土台のプログラム（PHP）に深刻な脆弱性が公表されました情報処理推進機構（IPA）と JPCERT/CC が注意喚起を出し、サーバー各社が修正を進めました。自社のサイトが直ったかの確かめ方もあわせてご覧いただけます。
出典: IPA「情報セキュリティ10大脅威 2026」（2026年1月）・同解説書（組織編）／IPA「2024年度 中小企業等実態調査」速報版（2025年2月。2023年度の被害についての回答）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）／Patchstack「State of WordPress Security in 2026」（2026年2月）／ WordPress.org 公開統計（2026年10月16日取得）／IPA・JPCERT/CC の PHP の脆弱性に関する注意喚起（2026年10月）
Webサイトへの攻撃が増えている理由
-
機械が弱点を
自動で探す機械が、相手を選ばずに弱点を探している警察庁が検知した、弱点を探すなどの不審なアクセスは、2026年上半期に前年同期より約5割増えました。こうした探索は相手を選ばず、公開しているサイトは常に第三者から調べられている状態だと説明されています。小さな会社のサイトだから狙われない、ということはありません。
-
弱点の公表が
増えている弱点が見つかる数が増え、悪用されるまでが短くなっているWordPress では、2025年に新しく公表された脆弱性が前年より4割以上増えました。IPA は、脆弱性が見つかってから悪用されるまでの時間が短くなっていると指摘しています。
-
乗っ取った
サイトを悪用乗っ取ったサイトが、攻撃者の役に立つ改ざんされたサイトが、海外カジノの宣伝や偽サイトへの誘導、カード情報の抜き取りに使われた事例が報告されています。
-
AIで攻撃の
手間が減るAI で、攻撃の手間が減っているIPA は、生成AIを攻撃に使うことで攻撃が容易になっていると指摘しています。
出典: 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）・「令和7年における…」（2026年3月）／ Patchstack「State of WordPress Security in 2026」（2026年2月）／IPA「情報セキュリティ10大脅威 2026 解説書（組織編）」（2026年3月）／ JPCERT/CC「インシデント報告対応レポート」（2025年10月・2026年7月公開分）
どれも、更新が止まったサイトほど影響を受けやすくなります。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
だからこそ、今のサイトがどの状態にあるかを知ることが最初の一歩です。
最近公表された被害の事例
株式会社良品計画
2026年11月公表
リスト型攻撃による不正ログインが確認され、ネットストアの再開を延期すると公表しています。新たに約27万件の情報が漏えいした可能性があり、再開時には利用者全員へパスワードの再設定を求めるとしています。
同社の発表株式会社セレス
2026年11月公表
開発環境への不正アクセスで、テスト用のポイントインカム会員情報約11,100名分が閲覧された可能性があり、委託先経由でCoinTradeのメールアドレス88,289件も流出したと公表しています。
同社の発表ロート製薬株式会社
2026年11月公表
通信販売の電話システムのアカウントが第三者に不正利用され、顧客管理システムを含め氏名・住所・電話番号など2,797,545人分が漏えいし、うち9,715人分は通話音声にクレジットカード番号と有効期限が含まれていたと公表しています。
同社のお知らせアララ株式会社
2026年11月公表
自社が提供するメール配信サービスが第三者から不正アクセスを受け、重複を除き約8,100万件のメールアドレス等が外部へ持ち出された可能性があるとしています。侵入経路は調査中で、サービス再開時期は未定としています。
同社のお知らせエムオーテックス株式会社
2026年11月公表
Webサイトを運用するサーバーが不正アクセスを受け、顧客の会社名・氏名・メールアドレス・電話番号などが外部に漏えいした可能性があると公表しています。LANSCOPE等の製品の主要機能に影響はなく、原因は調査中としています。
親会社・京セラコミュニケーションシステムの発表NTTドコモ
2026年11月公表
NTTドコモは、ドコモオンラインショップとMy docomoが外部から不正アクセスを受け、氏名や住所、生年月日、携帯電話番号などが最大約30万件流出した可能性があると公表しています。原因は調査中としています。
同社のお知らせ消防庁（総務省）
2026年11月公表
消防庁が運用する安否情報システムで、運用保守を委託する富士ソフトから第三者による不正アクセスが確認されたと報告を受けたと公表しています。個人情報の漏えいは現時点で確認されず、原因は調査中としています。
消防庁の発表SMBCコンシューマーファイナンス株式会社
2026年11月公表
地方銀行や信用金庫などと提携するカードローンの保証業務システムが不正アクセスを受け、外部へデータが送信され、最大32万118人分の氏名や運転免許証番号、年収などが漏えいした可能性があると公表しています。
同社の発表明治学院大学
2026年11月公表
心理学部のオリジナルWebサイトが管理者アカウントの不正利用で改ざんされ、10月16日夜から19日昼頃まで閲覧者に偽の確認画面などが表示された可能性があるとしています。調査で個人情報の流出は確認されていないと公表しています。
同大学のお知らせ株式会社ベーシック
2026年11月公表
マーケティング支援サービス「ferret One」の内部管理機能の不備を突かれ、不正ログインや脆弱性の悪用により、利用企業のログイン用メールアドレスや問い合わせ情報など計約2万件が閲覧・取得された可能性があるとしています。
同社のお知らせ株式会社ヤクルト本社
2026年11月公表
公式サイトが第三者の不正アクセスを受け、問い合わせフォームや給食サイト会員などの個人情報が漏えいし、精査の結果現時点で39,505件を確認したと公表しています。原因の詳細は調査中としています。
同社のお知らせソニー銀行株式会社
2026年11月公表
デジタル証券で利用する外部委託先Securitize Japanのシステムが不正アクセスを受け、口座番号を含む4名と氏名のみ617名の計621名の顧客情報が漏えいしたと公表しています。現時点で不正取引は確認されていないとしています。
同社のお知らせ株式会社電通総研
2026年11月公表
同社が提供する「FACERE」で、特定企業の環境にアクセス権限の設定不備があり、第三者による不正アクセスで個人情報が流出した可能性があると公表しています。現在も全利用企業の環境を調査中としています。
同社のお知らせクオリティソフト株式会社
2026年11月公表
同社が提供するIT資産管理サービスISM CloudOneの第2サーバーが、脆弱性を突いた外部からの不正アクセスを受けたと公表しています。全顧客データの一括流出を示す痕跡は確認されていないものの、特定の顧客への不正なアクセスがあったとしています。
同社のお知らせ株式会社デニーズジャパン
2026年11月公表
旧アプリから新アプリへの移行処理で第三者が認証情報を不正に作成し、一部利用者のアカウントにアクセスできる状態だったと公表しています。会員コードやメールアドレス、生年月日などが漏えいした可能性があり、対象人数は調査中としています。
同社のお知らせ株式会社アイスタイル
2026年11月公表
会員共通IDに登録された氏名・住所・メールアドレス・肌質などの情報が、利用するメール配信サービスの環境への不正アクセスで約300万人分流出したと公表しています。パスワードとクレジットカード情報は含まれていないとしています。
同社のお知らせGMOペイメントゲートウェイ株式会社
2026年11月公表
同社がライフカード向けに提供するイシュイングサポートサービスの個別機能で不正なユーザーによる行為があり、氏名やVプリカ番号など最大69件の情報が窃取された可能性があると公表しています。対象サービスの一部を停止して対策を進めているとしています。
同社のお知らせ株式会社ノジマ
2026年11月公表
ECサイトの会員管理システムが第三者から不正アクセスを受け、ノジマオンラインと中古スマホ買取サイトの会員情報約700万件が漏えいしたと公表しています。クレジットカード情報は保持しておらず対象外としています。
同社のお詫びとお知らせ株式会社NTTデータ
2026年11月公表
社債購入者への特典付与を支援する委託先SaaSが不正アクセスを受け、認証機能の脆弱性から管理者権限を奪われ、111名分と2,678名分の氏名やメールアドレス等が漏えいしたことを確認したとしています。対象サービスは停止中としています。
同社の発表株式会社セガ フェイブ
2026年11月公表
アーケード向けネットワークサービス「ALL.Net」「Aime」に関係するサーバーが第三者による不正アクセスを受け、オンライン対戦やAime利用など複数のサービスが停止したと公表しています。初期調査時点で顧客情報の流出は確認されていないとしています。
同社のお知らせクラブツーリズム株式会社
2026年10月公表
ネット予約会員向けのサーバーが外部から不正アクセスを受け、氏名や住所、電話番号、緊急連絡先など最大約432万件の個人情報が流出した可能性があると公表しています。パスワードやカード情報は含まれないとしています。
同社のお知らせ外務省
2026年10月公表
外部とやり取りするネットワークへの不正アクセスを7月27日に検知し、扱っていたメールアドレスや氏名など約3,600件（うち外務省以外が約900件）が漏えいした可能性があるとしています。機密を扱う閉域網に影響はないとしています。
同省の発表株式会社良品計画
2026年10月公表
株式会社良品計画は、公式アプリ「MUJIアプリ」が外部からの不正アクセスを受け、メールアドレスや生年月日などの利用者情報が最大約2,726万件流出した可能性があると公表しています。退会者も対象で、現時点で悪用による被害は確認されていないとしています。
同社の発表株式会社松屋フーズホールディングス
2026年10月公表
松屋公式アプリの管理システムが第三者からの不正アクセスを受け、会員IDや氏名・電話番号・住所などが漏えいしたと公表しています。対象は最大で約238万件にのぼり、クレジットカード情報は保持しておらず、原因は調査中としています。
同社の発表ライフネット生命保険株式会社／KDDI株式会社
2026年10月公表
ライフネット生命の一部システムが不正アクセスを受け、連携するKDDIが保有する顧客情報が外部に漏えいした可能性があるとしています。対象は氏名や電話番号など最大2万2,541件で、パスワードやカード情報は含まれないと公表しています。
両社の発表花キューピット株式会社
2026年10月公表
花キューピット株式会社は、運営するECサイトの管理システムへの不正アクセスで、会員のユーザーIDやハッシュ化したパスワード、メールアドレスなど4,238,242件が漏えいした可能性があると公表しています。クレジットカード情報は保持していないとしています。
同社のお知らせ株式会社イープラス
2026年10月公表
音楽フェス専用アプリの申込情報を管理するシステムが、管理画面への総当たり攻撃で侵入され、氏名・電話番号・メールアドレス3,571件が流出したと公表しています。クレジットカード情報は含まれないとしています。
同社の発表株式会社ガネーシャ（SHOGUN BURGER）
2026年10月公表
SHOGUN BURGER公式アプリが使うモバイルオーダーのシステムに第三者が不正アクセスし、一部顧客の氏名・メールアドレス・電話番号・生年月日などが漏えいした可能性があると公表しています。件数は示さず、原因は調査中としています。
同社のお知らせ株式会社Vook
2026年10月公表
社内で使うデータ分析ツールの脆弱性を悪用され、同ツール経由で自社データベースへ第三者が不正アクセスし、会員や問い合わせ者などの氏名・連絡先・認証情報・作品閲覧パスワードなどが漏えいした可能性があると公表しています。件数や詳細は現在調査中としています。
同社のお知らせ株式会社阪急阪神百貨店（エイチ・ツー・オー リテイリング株式会社）
2026年10月公表
阪急百貨店・阪神百貨店の予約サイトなどが第三者による不正アクセスを受け、H2O ID会員約126万件の個人情報の一部が漏えいしたと公表しています。第2報で予約フォーム記載の6,243件の漏えいを確認し、影響範囲は調査中としています。
同社の発表株式会社DIRIGIO
2026年10月公表
モバイルオーダーサービス「PICKS」が第三者によるAPI経由の不正アクセスを受け、顧客8,312人分の氏名・メールアドレスなどが外部へ持ち出されたと公表しています。クレジットカード番号の漏えいはないとしています。
同社のお知らせ株式会社ビジュアルアーツ
2026年10月公表
クラウドサービスの認証情報が窃取された経路を外部機関が調査したものの特定に至らず、保存先の可能性がある開発用端末からも侵害の明確な痕跡は確認されなかったとしています。ただし調査上の制約があり窃取がなかったとは断定できないとしています。
同社のお知らせ株式会社ワールド（連結子会社 株式会社ティンパンアレイ）
2026年10月公表
連結子会社ティンパンアレイの業務サーバーが第三者の不正アクセスを受け、会員情報延べ約120万件が外部へ流出した可能性があると公表しています。氏名や住所などが対象で、決済情報や顔情報は含まれず、原因は調査中としています。
同社の発表株式会社コアデ
2026年10月公表
オンラインくじサイト「はにくじランド」が不正アクセスを受け、システムの脆弱性を起点に不正なコマンド実行と認証情報の不正利用の形跡を確認したと公表しています。最大7,622名の氏名や連絡先等が流出した可能性があるとして、調査を継続しているとしています。
同社のお知らせ全日空商事株式会社
2026年10月公表
法人向けデジタルギフト「選べるe-GIFT」の管理システムへ外部から不正アクセスがあり、サービスを全面停止したと公表しています。現時点で顧客の個人情報漏えいや発行済みギフトの不正利用は確認されていないとしています。
同社のお知らせELESTYLE株式会社
2026年10月公表
ELESTYLE株式会社の決済管理システムでアクセス制御の不備を突く不正アクセスがあり、加盟店の登録情報7,162件のユーザー名やメールアドレスが外部に取得された可能性があると公表しています。パスワードやカード情報は含まないとしています。
同社の発表日本郵便株式会社
2026年10月公表
委託先のメール配信サービスが不正アクセスを受け、各種案内メールを希望する国際郵便マイページ会員の一部でメールアドレスが漏えいした可能性があるとしています。氏名・住所等の漏えいは確認されておらず、原因は確認中としています。
同社の発表株式会社クラブネッツ
2026年10月公表
ポイント関連のサテライトシステムが外部から不正アクセスを受け、会員ID・氏名など16,936件、メールアドレスや住所を含む2,857件の個人情報が流出した可能性があり、原因は調査中として一部サービスを停止していると公表しています。
同社の発表「料理王国」編集部（株式会社JFLAホールディングス）
2026年10月公表
会員登録やお問い合わせフォームの個人情報が第三者の不正アクセスで漏えいし、約8,000件（延べ件数）が対象と公表しています。氏名・メールアドレスやハッシュ化されたパスワードが含まれ、カード情報は保持しておらず流出はないとしています。
同社の発表各組織が自ら公表した内容を当社で要約したものです。件数や原因は公表時点のもので、続報で変わることがあります。詳しくはリンク先をご覧ください。種類のラベルは当社の分類です。
最新のセキュリティ情報（毎日更新）
公的機関が出している注意喚起やセキュリティ情報の見出しです。ご自身のサイトで使っているソフトが含まれていないか、確認してみてください。
- 読み込み中です…
出典: JPCERT/CC・情報処理推進機構（IPA）の公開情報（見出しのみ・自動で更新しています）
このチェックで見ること・見ないこと
見ること
| サイトの土台 | PHP のサポート期限、WordPress 本体が最新か |
|---|---|
| 通信の暗号化 | HTTPS になっているか、SSL証明書の期限、暗号化されていない読み込みが混ざっていないか |
| 防御の設定 | ブラウザ側の防御を有効にする設定（セキュリティヘッダ）が入っているか |
| 情報の見えすぎ | ログインに使われうる投稿者名や、ソフトの版などが外から読めないか |
| フォームの守り | お問い合わせフォームに自動送信（ボット）への対策があるか |
※このチェックや詳細レポートに沿って対策を行っても、サイバー攻撃を完全に防げることを保証するものではありません。
見ないこと
- 攻撃を実際に試すテストこのチェックでは行いません。ログインを試す、パスワードを入れる、URLのパラメータを書き換えるといった操作も一切しません。見るのは、誰のブラウザからでも見られる公開情報だけです。
- プラグイン・テーマの更新状況、設定ファイルの置き忘れサイトの管理者の方と確認できた後、詳細レポートで確認します。
- 管理画面の保護・バックアップの状態管理権限が必要なため、ご相談の中で確認します。
- 相手を選んで表示を変える改ざん検索経由やスマートフォンにだけ別の内容を出す改ざんは、普通に見ただけでは分からないため、このチェックでは見つけられません。サイトの管理画面や Search Console での確認が必要です。
なぜ詳細は管理者の方にだけお送りするのか
どのサイトのどこに穴があるかという情報は、直す人にとっては道しるべですが、攻撃する側にとっては下調べの結果そのものです。 誰でも詳細を見られるようにすると、このページが攻撃の下調べに使われてしまいます。
詳細レポート
どこに・何が・どう直すか
サイトの管理者
直すための
道しるべになる
道しるべになる
攻撃する人
攻撃の下調べに
なってしまう
なってしまう
そのため、画面には分野ごとの判定だけを出し、詳細はサイトと同じドメインのメールアドレスか、
サイトに掲載のお電話番号で確認が取れた方にだけお送りしています。
当社にできること
-
保守の中で対応 すぐ直せるもの
証明書・設定・情報の見えすぎなどは、保守の中で直せることが多い項目です。
-
リニューアル 土台から直す必要があるもの
PHP や CMS が古いことに起因する問題は、部分的な修正では直らず、サイトの土台の更新が必要になります。
レポートをお読みいただいたうえで、ご相談は無料です。ホームページリニューアルの費用と進め方もご覧ください。
よくある質問
セキュリティチェックでサイトに負荷はかかりますか？
かかりません。トップページなど公開されている情報を、通常の閲覧と同じ程度の4回ほどの通信で確認するだけです。ログインを試すなど、攻撃にあたるような通信は一切行いません。
無料チェックで分からないことは何ですか？
プラグインやテーマの更新状況、設定ファイルの置き忘れ、管理画面の保護、バックアップの状態は、この画面では確認しません。前の2つは詳細レポートで、残りは管理権限が必要なため、ご相談の中で確認します。
「大きな問題は見つかりませんでした」なら安全ですか？
安全の保証にはなりません。公開情報から分かる範囲で、既知の穴が空いたまま放置されていないかを見たものです。狙いを定めた攻撃への強さは、別の方法で確かめる必要があります。
古いPHPのままだと何が起きますか？
サポートが終わった版には、新しく見つかった脆弱性の修正が配布されません。既知の穴が残ったまま動き続けるため、改ざんや情報漏えいのきっかけになりえます。多くの場合、サイトの土台ごと更新する必要があります。
詳細レポートはいつ届きますか？
サイトと同じドメインのメールアドレスでお申し込みの場合は、アドレスの確認後に自動でお送りします（平日の日中は当日中、夜間・土日祝のお申し込みは翌営業日）。それ以外のアドレスの場合は、サイトに掲載のお電話番号へ確認のお電話を差し上げ、確認が取れてからお送りします。
