この記事の結論（先に3行で）
- ホームページの改ざん・乗っ取りに気づいたら、社長がその日にやることは「止める」「連絡する」「伝える」の3つです。技術作業は担当者や専門業者に任せます。
- 最初に決めるのは、サイトを一時的に止めるか、誰に調査を頼むか、お客様へどう知らせるかです。
- 原因の調査・復旧の手順は、本記事の後半にある「担当者・制作会社に渡すチェックリスト」をそのまま渡してください。
ホームページが改ざん（第三者に勝手に書き換えられること）されたり、乗っ取り（管理画面を奪われること）にあったりすると、驚くのは当然です。ただ、慌てて自分で操作するよりも、順番を守って落ち着いて動くほうが、被害は小さく収まります。
この記事は、従業員10〜100名ほどの会社の社長に向けて、被害に気づいた当日の判断を整理したものです。費用や時間の数字は、一般的な見積もりの考え方に基づく幅で示します。実際の金額は契約内容や被害の範囲で変わるため、あくまで目安としてお読みください。
1. まず落ち着いて確認する：改ざんの典型的な見え方
改ざんは、必ずしも分かりやすい形で現れません。「トップページが真っ黒になり、犯行声明が出る」というものは、実はまれです。むしろ、気づきにくい形で進むものが多いとされています。
| 見え方 | よくある状況 | 緊急度の目安 |
|---|---|---|
| トップページが別の画面に変わる | 文字や画像が書き換えられ、見慣れない表示になる | 高い（当日対応） |
| 検索結果に見覚えのない文言が出る | 会社名で検索すると、商品名や外国語の説明が表示される | 高い（当日〜翌日） |
| サイトを開くと別のサイトへ飛ばされる | スマホでだけ飛ぶ、検索経由でだけ飛ぶ、というケースもある | 高い（当日対応） |
| ブラウザやセキュリティソフトの警告 | 「このサイトは危険です」のような表示が出る | 高い（当日対応） |
| 管理画面に入れない | パスワードが通らない、知らない管理者が増えている | 高い（当日対応） |
| 見覚えのないお知らせ・ページが増えている | 更新した覚えのない記事が公開されている | 中（数日以内） |
取引先やお客様から「御社のサイトが変です」と連絡をもらって気づく例も少なくありません。その連絡は貴重な情報です。いただいた日時と内容を、必ず書き留めてください。
なお、サーバーの不調や更新忘れによる表示崩れが、改ざんと見分けにくいこともあります。断定する必要はありません。「おかしい」と思った時点で、次章の手順で動いてかまいません。結果的に改ざんでなければ、それで安心できます。
2. 社長が最初の1日でやること：止める・連絡する・伝える
2-1. 最初の1時間：触らず、記録して、止めるかを決める
最初にやることは、直すことではありません。現場を保存することです。改ざんの原因を調べるには、書き換えられた時点の状態が手がかりになります。慌てて消すと、調査が難しくなります。
- 今の画面を、日時が分かる形で撮影・保存する（スマホで撮影してかまいません）
- 気づいた日時、誰が気づいたか、どう見えたかをメモする
- 担当者や周囲の人に「今は管理画面を触らないでほしい」と伝える
- サイトを一時的に止めるかどうかを決める（次の表を参考にします）
| 状況 | 社長の判断 | 理由 |
|---|---|---|
| 別サイトへ飛ばされる・警告が出る | 一時停止を基本にする | お客様が被害にあう可能性があるため |
| 見た目だけ書き換わり、危険な動きはなさそう | 制作会社の判断を聞いて決める | 止めると問い合わせも止まるため |
| お客様の個人情報を扱うフォームがある | フォームだけでも止める | 情報が抜き取られるのを避けるため |
| 通販・予約機能がある | 決済・予約部分を優先して止める | 金銭の被害につながりやすいため |
止める方法は、制作会社やサーバーの契約会社に「メンテナンス表示にしてほしい」と依頼するのが確実です。自分で作業する必要はありません。
2-2. 午前中：誰に連絡するかを決める
次に、連絡する順番を決めます。迷ったら、次の順番が基本です。
- サイトを作った制作会社、または保守を頼んでいる会社（いなければ社内のWeb担当者）
- サーバーとドメインの契約会社（止める・戻すの窓口になります）
- 社内の経営層・総務（お客様対応の窓口を決めるため）
- 必要に応じて公的な相談窓口（第5章で説明します）
制作会社と連絡がつかない、担当者が退職している、契約書が見つからない、という場合もあります。その場合は、契約の確認から始めることになります。進め方は次の記事に詳しく書いています。
・ホームページの制作会社と連絡が取れないときの対処
・Web担当者が辞めたときに社長がやること
2-3. 午後：調査を誰に頼むか決める
改ざんの調査は、専門の知識が必要です。社長が決めるのは、誰に頼むかと、どこまで頼むかです。依頼先の候補を比較します。
| 依頼先 | 向いている場面 | 費用の考え方（目安） |
|---|---|---|
| 今の制作会社・保守会社 | 保守契約がある、サイトの中身を一番知っている | 保守契約に含まれる場合がある。含まれない場合は作業時間×単価で、数万円〜十数万円程度のことが多い |
| サーバー会社のサポート | サーバー側の設定・ログ（記録）の確認 | 基本サポートは無料〜有料オプション。内容は契約で異なる |
| セキュリティ専門の会社 | 被害が大きい、個人情報が関係する、原因が分からない | 調査範囲により数十万円以上になることもある。見積もりで範囲を確認する |
| 新しい制作会社・運用代行 | 今の依頼先がいない、立て直しも含めて任せたい | 調査と復旧で十数万円〜、再構築なら別途見積もり |
費用の幅が広いのは、被害の大きさと調べる範囲で作業量が変わるためです。見積もりを取るときは「調査まで」「復旧まで」「再発防止まで」を分けて出してもらうと、比較しやすくなります。
2-4. 夕方：お客様・取引先への告知を決める
告知は、多くの社長が最も迷う部分です。判断の軸は次の2つです。
- お客様に影響が出る可能性があるか（個人情報、決済、別サイトへの誘導など）
- 影響が出ていない場合でも、サイトが一時的に使えないことを伝える必要があるか
影響の可能性があるなら、早めに知らせるのが原則です。ただし、原因や被害の範囲が分からないうちに断定的に書くと、後で訂正が必要になります。第一報は「事実が分かっている範囲だけ」で十分です。
第一報の文例（そのまま使える形）
当社ホームページに、第三者による不正な書き換えの可能性があることを確認しました。現在、原因と影響の範囲を調査しています。お客様の情報への影響の有無は、確認でき次第あらためてお知らせします。ご不明な点は下記の窓口までご連絡ください。
※調査中の事項は断定せず、「確認でき次第お知らせする」と書きます。
告知の掲載場所は、ホームページ（止めている場合はメンテナンス表示）、メール、取引先への個別連絡が基本です。主要な取引先には、メール前に電話を一本入れると丁寧です。
2-5. 夜：時系列の記録を残す
最後に、その日の動きを時系列でまとめます。誰が何時に何をしたかの記録です。後日の調査、保険の請求、公的機関への相談で役に立ちます。箇条書きで十分です。
- 気づいた日時と、きっかけ（誰から、どんな連絡があったか）
- 保存した画面や記録の保管場所
- 連絡した相手と時刻、返答の内容
- サイトを止めた場合は、その日時と方法
- 告知した内容と日時
3. 社長がやってはいけないこと
焦ると、良かれと思った行動が裏目に出ることがあります。次の行動は避けてください。
| やってはいけないこと | なぜ避けるのか | 代わりにすること |
|---|---|---|
| 自分で不審なファイルを探して消す | 原因の手がかりが消え、取り残しで再発する | 保存して専門家に渡す |
| パスワードを変えただけで安心する | 侵入口が残っていると、再び入られる | 調査とセットで変更する |
| 原因が分かる前に犯人を決めつける | 担当者や取引先との関係を損なう | 事実を時系列で記録する |
| 隠して様子を見る | お客様の被害が広がり、対応が遅れる | 分かる範囲で早めに告知する |
| 怪しい連絡先に調査や復旧を頼む | 二次被害や高額請求につながる | 契約先・公的窓口経由で探す |
| 脅迫のような要求に応じて支払う | 要求が繰り返される可能性がある | 警察や専門窓口に相談する |
「バックアップから戻せば済む」と考える方もいます。ただ、侵入口を塞がないまま戻すと、同じ手口で再び書き換えられることがあります。復元は、調査の後に行うのが基本です。
4. 被害の大きさ別に見る、判断の目安
改ざんといっても、被害の重さは様々です。次の3段階で考えると、社長の判断がしやすくなります。
| 段階 | 状態 | 社長の対応 |
|---|---|---|
| 軽度 | ページの一部が書き換わっただけ。個人情報や決済に関係しない | 制作会社に復旧を依頼。告知は状況により簡潔に |
| 中度 | 別サイトへの誘導、検索結果への不正な表示、警告の表示 | 一時停止と調査依頼。お客様・取引先へ第一報 |
| 重度 | 個人情報や決済情報が関係する可能性がある、管理者権限を奪われた | 専門業者の調査、公的機関への相談・報告、弁護士への確認 |
最初は重度かどうか分からないのが普通です。迷ったら、一段重い方で動き始め、調査で軽いと分かった時点で段階を下げる方が、結果的に安全です。
架空の事例：地方の建材卸会社の場合
以下は、実在の企業ではなく、状況を理解していただくための架空の事例です。従業員40名ほどの建材卸会社で、社長が取引先から「会社名で検索すると、全く関係のない商品の広告が出ている」と連絡を受けました。
社長は、画面を保存し、制作会社に電話で連絡しました。制作会社は、まずサイトを一時停止にしました。調査の結果、古い管理用の部品が更新されておらず、そこから侵入されたと分かりました。
復旧は、侵入口の修正、不正ファイルの除去、パスワードの総入れ替えの順で進みました。取引先には、翌日に簡潔な第一報を出し、復旧後にあらためて経緯を報告しました。この例のように、判断が速いほど、被害は小さく収まりやすくなります。
5. 公的な相談窓口：名称と使いどころ
社内や制作会社だけで判断が難しいとき、公的な窓口に相談できます。ここでは窓口の名称と役割だけを示します。連絡先や受付時間は変わることがあるため、必ず各機関の公式サイトで最新の情報を確認してください。
| 窓口 | 役割 | 使うタイミング |
|---|---|---|
| IPA（情報処理推進機構）情報セキュリティ安心相談窓口 | 情報セキュリティ全般の相談。一般的な対処方法の助言を受けられる | 何から手を付けるか迷ったとき |
| JPCERT/CC（JPCERTコーディネーションセンター） | サイバー攻撃の被害の報告・調整を受け付ける機関 | 攻撃の被害を報告したいとき |
| 警察のサイバー犯罪相談窓口（各都道府県警察） | 被害の相談、被害届の相談 | 不正アクセスや金銭被害が疑われるとき |
| 個人情報保護委員会 | 個人情報が漏えいした可能性がある場合の報告先 | お客様や従業員の情報が関係するとき |
個人情報が漏れた可能性がある場合、事業者には国への報告やご本人への通知が必要になるケースがあります。どの場合に必要か、いつまでに必要かは、個人情報保護委員会の案内で確認し、迷えば弁護士などの専門家に相談してください。
相談するときは、前章の時系列メモが役に立ちます。日時、状況、対応を整理しておくと、話が早く進みます。
社長の確認ポイント：個人情報が関係しそうか
- 問い合わせフォームや会員登録の情報が、サイトに保存されているか
- 通販や予約で、お客様の氏名・住所・連絡先を扱っているか
- 従業員や応募者の情報を、サイト経由で受け取っているか
1つでも当てはまるときは、軽く見ずに、専門家への相談を前提に動いてください。
6. 社内で確認しておきたい：誰が、どの権限を持っているか
被害に気づいたとき、慌てる最大の原因は「誰に連絡すれば何ができるのか」が分からないことです。普段から次の4点を整理しておくと、当日の動きが大きく変わります。
| 確認事項 | 具体的な内容 | 関連記事 |
|---|---|---|
| ドメインの契約者と管理者 | 会社名義か、担当者個人の名義か | ドメインの更新を忘れるとどうなるか |
| サーバーの契約会社と連絡先 | 契約者・支払い方法・サポート窓口 | レンタルサーバーの選び方と契約確認 |
| SSL（通信を暗号化する仕組み）の状況 | 期限切れや警告表示がないか | SSL証明書とは何か |
| 保守契約の有無と範囲 | 更新・バックアップ・障害対応が含まれるか | ホームページ運用代行とは |
| 年間の維持費 | 保守費用の中に、セキュリティ対応が含まれるか | ホームページの維持費はいくら？ |
この表の内容を、A4用紙1枚にまとめておくと便利です。社長の手元と、社内の信頼できる2名ほどが持っておく形が望ましいです。
7. 担当者・制作会社に渡すチェックリスト
ここからは、技術的な内容です。社長が自分で行う必要はありません。このページを印刷するか、この章を共有して、担当者や制作会社にお渡しください。
7-1. 初動（当日）
- 現状の画面・URL・表示の証拠を保存する（スクリーンショット、日時入りで）
- サイトの一時停止（メンテナンス表示）を行うか、社長と協議する
- サーバーのアクセスログ・エラーログを、上書きされる前に保存する
- 現状のファイル一式とデータベースを丸ごと保存する（復旧用とは別に、調査用として）
- 管理画面・サーバー・FTP・ドメイン管理画面のパスワードを、調査と並行して変更する
- 不明な管理者アカウントがないか確認し、見つかっても削除せず記録してから対応する
7-2. 調査（原因と範囲の特定）
- 最終更新日が不自然なファイルがないか確認する
- 見覚えのないファイル、アップロードフォルダ内の実行ファイルがないか確認する
- CMS（サイトの管理システム）本体・テーマ・プラグインの更新状況と、既知の脆弱性（弱点）の有無を確認する
- データベース内に不審な記述やリンクが埋め込まれていないか確認する
- 検索エンジン経由でのみ表示が変わっていないか（見る環境による違い）を確認する
- 同じサーバー内の他サイトに被害が広がっていないか確認する
7-3. 復旧
- 侵入口（古い部品、弱いパスワード、不要なアカウント）を特定してから復元する
- 改ざん前のバックアップがある場合は、日時を確認して復元する
- バックアップがない場合は、正常なファイルと入れ替え、不正な記述を除去する
- CMS・テーマ・プラグインを最新版に更新し、使っていないものは削除する
- 復旧後に、表示、フォーム、決済、メール送信の動作確認を行う
7-4. 再発防止
- 管理画面のパスワードの強化と、二段階認証の導入を検討する
- 管理者権限のアカウントを必要最小限にする
- 定期的なバックアップを、サーバーとは別の場所にも保存する
- 更新作業を担当する人と頻度を決めて、記録に残す
- Google Search Console（検索での状況を見る無料ツール）でセキュリティ関連の通知を確認する
- 検索結果に不正な表示が残る場合は、削除や再審査の手続きを行う
7-5. 報告書に残してほしい項目
- 発生日時と発見のきっかけ
- 原因（侵入口）と、分かった根拠
- 影響を受けた範囲（ページ、データ、個人情報の有無）
- 実施した対応と日時
- 再発防止策と、実施の担当者・期限
報告書は、社長が経営判断をするための材料です。専門用語が多い場合は「社長向けに1枚で」と依頼してください。
8. 復旧後にやること：信頼を戻す
8-1. 取引先・お客様への報告
復旧後は、第一報の続きとして、結果を報告します。内容は次の3点です。
- 何が起きたか（分かった範囲で）
- お客様への影響の有無
- 今後の再発防止策
悪い知らせでも、誠実に説明することで、かえって信頼が深まることがあります。大げさに謝罪する必要はありません。事実と対応を、落ち着いて伝えれば十分です。
8-2. 検索結果への影響を確認する
不正な書き換えで、検索結果に見覚えのない表示が残ることがあります。復旧後は、会社名で検索して、表示が戻っているか確認してください。戻りに時間がかかることもあるため、数日から数週間は様子を見る前提で考えます。
検索での見え方が戻らない場合は、担当者に検索エンジン側への手続きを確認してもらいます。集客への影響が気になる場合は、無料相談でサイト全体の状態を一緒に確認する方法もあります。
8-3. 費用と契約の見直し
今回の対応にかかった費用を整理し、保守契約の中身を見直す良い機会です。保守契約でセキュリティの更新・バックアップ・障害対応が含まれているかを確認します。含まれていなければ、月額数千円〜数万円の範囲で追加できる保守プランがあるか、制作会社に相談します。
金額の幅が大きいのは、サイトの規模や更新頻度、対応の速さで内容が変わるためです。判断の軸は「事故が起きたとき、誰が・どこまで・どれくらいで動くか」が契約に書かれているかです。
| 見直す点 | 確認の質問 | 社長の判断 |
|---|---|---|
| バックアップ | どこに、どの頻度で、何世代分あるか | 週1回以上、別の場所にあるのが望ましい |
| 更新作業 | 誰が、どの頻度で行うか | 担当と頻度が決まっているか |
| 障害時の対応 | 連絡先、対応時間、費用は | 書面で確認できるか |
| 管理情報の引き継ぎ | ログイン情報を社内で管理しているか | 会社として持っている状態にする |
9. 社長の判断軸まとめ：今やる・後でよい・任せる
| 区分 | 内容 |
|---|---|
| 今やる（当日） | 現場の保存、連絡先の決定、停止の判断、第一報の方針、時系列メモ |
| 数日以内 | 調査結果の確認、復旧の判断、取引先への続報、必要な公的窓口への相談 |
| 後でよい（1か月以内） | 保守契約の見直し、権限の整理、バックアップの仕組み、社内ルールの文書化 |
| 任せる | 原因調査、不正ファイルの除去、復元、更新、再発防止の設定 |
| やってはいけない | 自分で消す、隠す、犯人探しを先行する、不審な依頼先に頼む |
社長が背負うのは、判断と説明です。技術は専門家に任せる前提で、判断に必要な情報を集めることに集中してください。
10. 相談の入口：どこから話せばよいか
「何から手を付ければよいか分からない」「今の制作会社に頼むべきか迷う」という段階でも、相談は可能です。2つの入口をご用意しています。
相談の入口は2つあります
- お問い合わせフォーム（https://webcan.jp/contact-2/）：サイトの現状を確認したいとき、すでに被害が出ている、どこへ頼むか迷っているなど、個別の状況を相談したいとき
緊急の被害については、まずサーバーの契約会社や警察などの公的窓口への連絡を優先してください。
まだ被害に遭っていない場合も、保守や権限の整理を済ませておくと、いざというときの動きが変わります。
11. よくある質問
Q. ホームページが改ざんされたら、まず何をすればよいですか。
A. まず現状の画面を保存し、日時とともに記録します。そのうえで、制作会社やサーバーの契約会社に連絡し、サイトを一時的に止めるかを決めます。自分で不審なファイルを消すのは避けてください。
Q. 改ざんされたとき、サイトは止めたほうがよいですか。
A. 別のサイトへ飛ばされる、警告が出る、個人情報を扱うフォームがあるといった場合は、一時停止を基本にします。見た目だけの被害であれば、制作会社の判断を聞いて決めます。
Q. 誰に相談すればよいですか。
A. まず制作会社または保守会社、次にサーバー・ドメインの契約会社です。判断が難しいときは、IPAの情報セキュリティ安心相談窓口や、各都道府県警察のサイバー犯罪相談窓口に相談できます。
Q. お客様への告知は必要ですか。
A. お客様に影響が出る可能性があるなら、早めの告知が原則です。第一報は、分かっている事実だけを簡潔に伝え、詳細は確認でき次第お知らせする形にします。
Q. 個人情報が漏れた場合は、どこに報告しますか。
A. 個人情報保護委員会への報告が必要になる場合があります。必要かどうか、期限はいつかは、同委員会の案内で確認し、迷う場合は弁護士などの専門家に相談してください。
Q. 復旧にはどれくらい費用がかかりますか。
A. 被害の範囲や契約内容で大きく変わります。軽度なら数万円程度、調査を含めると十数万円以上になることもあります。見積もりは調査・復旧・再発防止に分けて取ると比較しやすくなります。
Q. バックアップから戻せば解決しますか。
A. 侵入口が残っていると再び書き換えられる可能性があります。原因を調べて侵入口を塞いだうえで復元するのが基本です。
Q. 制作会社と連絡が取れないときはどうしますか。
A. サーバーとドメインの契約会社に連絡し、契約者情報を確認します。進め方は、制作会社と連絡が取れないときの対処の記事で詳しく説明しています。
Q. 再発を防ぐために、社長が決めておくことは何ですか。
A. 保守契約の範囲、バックアップの場所と頻度、管理情報を会社として持つこと、障害時の連絡先の4点です。技術的な設定は担当者や制作会社に任せてかまいません。
まとめ
改ざん・乗っ取りに気づいた日、社長が決めることは3つです。サイトを止めるか、誰に調査を頼むか、お客様にどう知らせるか。この3つを決めれば、残りは専門家が進めます。
- 最初の1時間は、直さずに保存と記録を優先する
- 連絡先は、制作会社、サーバー・ドメインの契約会社、公的窓口の順で整理する
- 告知は、分かっている事実だけの第一報を早めに出す
- 技術作業は、本記事のチェックリストを渡して任せる
- 復旧後は、保守契約・権限・バックアップを見直す
状況の整理や依頼先選びで迷うときは、お問い合わせフォームから無料でご相談ください。
