最近公表された事例を、いくつか紹介します。

【WordPressへの不正アクセス（2026年8月）】

株式会社学研メディカルサポートは8月4日、同社Web制作事業部が管理するWordPressサイトへの不正アクセスを公表しました。

WordPressの脆弱性を狙った攻撃によって、不正な管理アカウントの作成や、既存アカウントのパスワード書き換えが確認されたというものです。対象は、バージョンアップを予定していた78サイト。公表時点では、個人情報の流出や閲覧障害は確認されていませんでした。

【BiND関連サービスへの不正アクセス（2026年8月）】

株式会社ウェブライフが提供するOEM向けホームページ作成サービスでも、不正アクセスが発生しました。

当初、最大7,425人の顧客情報が漏えいした可能性があると公表され、その後の調査で、漏えいの可能性が残る情報はメールアドレスなどに絞られています。なお、同社が直接提供する「BiNDup」は今回の被害対象ではありません。

【Studioへの不正アクセス（2026年10月）】

そして10月16日、Web制作サービス「Studio」が不正アクセスを公表しました。

同社のクラウド環境に不正アクセスがあり、問い合わせフォームの送信内容などが外部から取得できる状態になっていたというものです。実際に第三者が情報を取得した事実は確認されていませんが、同社は取得されたものとみなして対応を進めています。

Studioを利用する複数の国内企業も、問い合わせ情報などが流出した可能性を公表しています。

ここで注目したいのは、WordPressのようなCMSだけでなく、クラウド型のWeb制作サービスでも被害が発生していることです。

「専門の会社が管理しているから大丈夫」

「自分たちは更新作業をしていないから安全」

そう言い切れる時代ではなくなっています。

ただし、これらはそれぞれ異なる事案です。同じ攻撃者による一連の攻撃と確認されたわけではありません。

また、特定のサービスを利用しているだけで、すべてのホームページが危険という意味でもありません。

「でも、ウチのホームページは普通に表示されていますよ」

そう言われるかもしれません。

しかし、ホームページが正常に表示されていることと、不正アクセスを受けていないことは別の話です。

例えば、こんなことが考えられます。

• 管理者が知らないアカウントが作成されている
• ホームページのプログラムが書き換えられている
• 問い合わせフォームの情報が外部に流出している
• 不正なページやリンクが埋め込まれている
• 管理画面への不審なアクセスが繰り返されている

特に注意したいのが、問い合わせフォームです。

お客様の名前、電話番号、メールアドレス、相談内容などが保存されている場合、それらも保護すべき大切な情報です。

• 住宅リフォーム会社なら、お客様の住所や工事の相談内容。
• 自動車整備工場なら、お客様の連絡先や車両に関する情報。
• 介護事業所なら、サービス利用についての相談内容。

こうした情報が外部に漏れれば、ホームページだけの問題では済まなくなる可能性があります。

SSLが未実装の場合は、急いで実装するようにしましょう。

そして、もう一つ考えていただきたいことがあります。

「そのホームページ、最後に安全性を確認したのはいつですか？」

• 制作してから何年も経っている。
• 更新はたまにするけれど、プログラムの管理は誰がしているのかわからない。
• 制作会社との契約も、今ではサーバー代を払っているだけ。

そんな状態になっていないでしょうか。

ホームページは、完成したら終わりという設備ではありません。

インターネット上で公開している限り、継続した管理が必要なのです。

当社が提供する「ABCBLOG」は、独自のCMSを利用したWebサイト制作・運営サービスです。

WordPressなどの一般的なCMSとは異なる仕組みで運用していますが、だからといって、サイバー攻撃を受けないとは考えていません。

現時点で、ABCBLOGにおいて不正アクセスによる被害は確認されていません。

しかし、これから先も絶対に安全だと保証できるものではありません。

これはABCBLOGに限らず、どのようなWeb制作サービスにも言えることだと思います。

大切なのは、どのCMSを使っているかということだけではありません。

どのような環境で運用され、誰が管理し、問題が発生したときにどう対応できるのか。

そこまで含めて考える必要があります。

中小企業の経営者の皆さんに、今すぐ確認していただきたいことがあります。

1. ホームページの管理者は誰ですか？・・・制作会社なのか、社内の担当者なのか。管理画面やサーバーの管理責任が曖昧になっていませんか？
2. システムの更新や安全確認は行われていますか？・・・WordPressを利用している場合は、本体だけでなく、プラグインやテーマの更新状況も確認してください。
3. 万が一のとき、復旧できますか？・・・バックアップの有無だけでなく、実際に復旧できる体制があるかも重要です。
4. 問い合わせ情報はどこに保存されていますか？・・・フォームに入力された個人情報が、どこに、どのくらいの期間保存されているのか確認しておきましょう。
5. 不正アクセスが発覚したら、誰に連絡しますか？・・・制作会社、サーバー会社、社内担当者など、緊急時の連絡先と対応手順を整理しておくことも必要です。

ホームページは会社の営業窓口です。

問い合わせを増やすことも、Google検索やAI検索で見つけてもらうことも大切です。

しかし、その前提には、安心して利用できるWebサイトであることが求められます。

今回の不正アクセスに関するニュースは、決して対岸の火事ではありません。

どれほど立派なホームページを作っても、セキュリティ対策や日常の管理が不十分では、会社の信用に関わる問題が起きる可能性があります。一方で、どんなに対策を講じても、サイバー攻撃のリスクを完全になくすことはできません。だからこそ、問題を未然に防ぐ取り組みと、万が一の際に対応できる体制の両方が必要です。

「ウチのホームページは大丈夫だろう」ではなく、「ウチのホームページは誰が、どう守っているのか」。

この機会に、一度確認してみてはいかがでしょうか。

当社でも、今回のニュースを重く受け止め、引き続きWebサイトの安全な運営に努めてまいります。