Webサイトの改ざんは、攻撃者がサイトのファイルやデータベースに入り込み、内容を勝手に書き換える被害です。トップページを別の画像に差し替えるような目立つ改ざんもありますが、より危ないのは見た目は変えずに、訪問者を偽サイトやマルウェアに誘導するコードを埋め込む改ざんです。サイトの持ち主が気づかないまま、訪問者に被害が広がります。
改ざんの主な原因
- WordPressなどCMS本体・テーマ・プラグインの更新をしていない（解説）
- 管理画面やFTPのパスワードが弱い・漏れた
- 制作会社や担当者のパソコンがマルウェアに感染し、サーバーのログイン情報が盗まれた
- サーバーのソフトウェアの脆弱性
見つけ方
- Google Search Consoleの「セキュリティの問題」の通知を確認する
- サーバー上のファイルの更新日時を定期的に確認し、身に覚えのない変更を探す
- スマホや検索結果から開いたときだけ別サイトに飛ばされないか確かめる
- 改ざん検知サービスを使う
改ざんに気づいたら：サイトを一時的に公開停止し、パスワードをすべて変更したうえで、クリーンなバックアップから戻します。原因をふさがずに戻すと、すぐに再び改ざんされます。手順はWebサイト改ざんの防止と対応にあります。