ホームページが改ざん・トラブルにあったら｜初動対応と再発防止の基本

結論から言うと、改ざんやトラブルに気づいたら、自己流でいじる前に「記録・連絡・被害拡大の防止」を行うのが初動の基本です。焦って削除や大量の変更をすると、原因の調査や復旧がかえって難しくなります。落ち着いて、順番に対応しましょう。

この記事では、中小企業のWeb担当者・経営者の方に向けて、有事の動き方を整理します。日頃の予防についてはホームページのセキュリティ対策｜中小企業がまず確認したい基本項目をご覧ください。本記事は「実際に起きたとき」に絞って解説します。

こんな異常は要注意（改ざんのサイン）

次のような兆候に気づいたら、改ざんやトラブルの可能性があります。

• 見覚えのない表示・文言：作った覚えのない広告や文章、画像が出ている。
• 別サイトへの自動転送：アクセスすると、知らないサイトに飛ばされる。
• 検索結果やブラウザの警告：「このサイトは危険」などの表示が出る。
• 心当たりのない変更：管理画面に、身に覚えのない投稿や管理者アカウントがある。
• 表示崩れ・フォーム不達：ページが正しく表示されない、問い合わせが届かない。

「気のせいかも」と放置せず、少しでもおかしいと感じたら、次の初動に移りましょう。

初動対応の手順

気づいてから最初に行うことを、順番に整理します。

STEP1｜状況を記録する
おかしな画面の画面キャプチャ、気づいた日時、対象のURL、直前に行った変更（更新・プラグイン導入など）をメモします。これが原因調査の手がかりになります。

STEP2｜対応できる相手に連絡する
保守を委託しているなら保守会社、サーバーに関わることはサーバー会社へ連絡します。状況（STEP1の記録）を伝えると、対応がスムーズです。

STEP3｜被害の拡大を防ぐ
必要に応じて、管理画面や各種サービスのパスワードを変更します。被害が疑われる場合、一時的に公開を止める判断が必要なこともあります（この判断は保守・サーバー会社と相談すると安全です）。

STEP4｜被害範囲を確認する
個人情報を扱っている場合は、情報が漏れていないかも確認します。影響が大きい場合は、関係先への連絡や、行政の公式窓口への相談も検討します。

やってはいけないこと

焦りから、かえって状況を悪化させてしまう行動があります。次は避けましょう。

• 証拠を消してしまう：原因を残さず削除すると、調査・復旧が難しくなります。
• 自己判断で大がかりに修正する：原因が分からないまま直すと、被害が再発したり広がったりします。
• 放置する：改ざんは、他の利用者への被害や信頼低下につながります。
• 不審な指示・要求に従う：金銭を要求する画面や、身に覚えのない指示には従わず、正規の窓口に相談します。

復旧と再発防止

安全を確認したうえで、復旧と再発防止を進めます。原因をつぶさずに戻すだけでは、同じ被害を繰り返します。

• バックアップから復旧する：改ざん前の安全なバックアップに戻します。バックアップがあるかを、まず確認します。
• 原因を特定する：どこから侵入されたか（脆弱性、パスワード漏れなど）を調べます。
• 更新・パスワード・権限を見直す：CMSやプラグインを最新にし、パスワードを変更、不要な管理者アカウントを削除します。
• 監視・再点検を行う：しばらくは表示や管理画面を注意して確認します。

建設業など、信頼が重視される業種では特に、改ざんの放置は避けたいところです。保守の考え方は建設業のホームページ保守管理｜月額費用の相場と依頼先の選び方もご覧ください。

平時の備え

有事に落ち着いて動けるかは、日頃の備えで決まります。次を整えておきましょう。

• 緊急時の連絡先一覧：保守会社・サーバー会社などの連絡先をまとめておきます。
• 復旧できるバックアップ：定期的に取得し、実際に復元できるかも確認します。
• ログイン情報の管理：ドメイン・サーバー・CMSのログイン情報を自社で把握しておきます。
• 日常の保守：更新・監視などを継続し、そもそも被害に遭いにくい状態を保ちます。

保守を外注する際の範囲や選び方はWordPress保守の内容・費用｜外注前に確認したい範囲と選び方で解説しています。

よくある質問（FAQ）

ホームページの改ざんに気づいたら、まず何をすべきですか？

慌てて自己流でいじらず、まず状況を記録します。おかしな画面の画面キャプチャ、気づいた日時、対象のURL、直前に行った変更をメモしてください。そのうえで、保守会社やサーバー会社など、対応できる相手に連絡します。証拠を残しつつ、被害が広がらないようにするのが初動の基本です。

自分で直してもいいですか？

原因が分からないまま大量に削除・変更すると、調査や復旧が難しくなることがあります。まずは記録と連絡を優先しましょう。パスワードの変更など、被害拡大を防ぐための最小限の対応は有効ですが、大がかりな修正は専門家や保守会社と相談して進めるのが安全です。

検索結果やブラウザに警告が表示されたら？

「このサイトは危険」などの警告は、改ざんやマルウェアが疑われるサインです。放置すると信頼低下や被害拡大につながるため、早急に保守会社・サーバー会社に連絡し、原因の特定と対応を進めます。復旧後、必要に応じて警告の解除手続きを行います。

バックアップがない場合はどうすればいいですか？

サーバー側で自動バックアップが残っている場合があるため、まずサーバー会社に確認します。復旧が難しい場合でも、被害の切り分けと原因対応を行い、安全を確認したうえで作り直す判断になることもあります。今後のために、復旧できるバックアップ体制を必ず整えましょう。

誰に相談すればいいですか？

保守を委託している場合は保守会社、サーバーに関わることはサーバー会社が窓口になります。委託先が明確でない場合は、対応できる制作・保守会社に相談します。日頃から、緊急時の連絡先を一覧にしておくと、いざというときに素早く動けます。

まとめ

ホームページの改ざんやトラブルは、どんな会社にも起こり得ます。大切なのは、慌てて自己流でいじらず、「記録・連絡・被害拡大の防止」という初動を落ち着いて行うこと。そのうえで、原因をつぶして復旧し、更新やパスワードを見直して再発を防ぎます。そして何より、連絡先とバックアップという平時の備えが、有事の安心につながります。困ったときに相談できる保守先を持っておきましょう。