インデックスジャパン
サポートチーム
セキュリティ担当です
平素より弊社が開発・提供するWordPressテーマ及び物件プラグインをご利用いただき、誠にありがとうございます。
このたび、ホームページのセキュリティ対策について、重要なご案内がございます。
加えて、10月22日において「phpの脆弱性」に関するニュース発信されました
https://news.yahoo.co.jp/articles/4d8feacc6edcecda61be971530371493967f5be5
https://www.yomiuri.co.jp/national/20261021-GYT1T00475/
■ AIを悪用したサイバー攻撃の増加について
近年、飛躍的に進化しているAI技術を悪用したサイバー攻撃が問題となっており、ホームページの改ざんや個人情報の流出、不正なプログラムの埋め込みなどの被害が懸念されています。
特に、世界中で広く利用されているWordPressは攻撃対象になりやすく、古いバージョンや更新されていないプラグインの脆弱性を狙った攻撃が行われています。
こうした攻撃は自動化されているケースも多く、企業規模やホームページのアクセス数に関係なく被害が発生する可能性があります。また、一度改ざんや情報漏洩が発生すると、ホームページの停止だけでなく、企業の信用低下や顧客への影響にもつながりかねません。
■ これまで弊社が実施してきたセキュリティ対策
弊社では、これまでもお客様に個別のご案内を行うことなく、ホームページの安定稼働と安全性を維持するため、水面下で継続的な保守・セキュリティ対策を実施してまいりました。
具体的には、以下のような対応を行ってきました。
・定期的なHPの閲覧と動作確認
・改ざん発覚後の復旧作業
・利用中プラグインの更新・脆弱性への対応
・弊社独自開発テーマの保守・不具合修正
・サーバー環境の保守およびセキュリティ設定の確認
・不正アクセスや不審な通信への対応
・データのバックアップ管理
・ホームページの不具合や障害発生時の復旧対応
これらは、ホームページを安定してご利用いただくための通常管理業務として、可能な範囲で対応してまいりました。
■ 今回実施する抜本的なセキュリティ強化について
しかしながら、近年のAI技術を悪用した攻撃の高度化・自動化により、従来の更新作業や一般的なセキュリティ対策だけでは、十分な安全性を確保することが難しくなりつつあります。
そのため弊社では、今後もお客様のホームページを安全に運用していただくために、WordPress環境全体の抜本的なセキュリティ強化が必要であると判断いたしました。
今回予定している主な作業内容は以下のとおりです。
【セキュリティ強化為、貴社HPで行う具体的な内容】
・PHP自体のセキュリティ対策
情報漏洩を防止するための作業の実施
・WordPress本体の更新・最適化
現在の環境を調査し、安全性と互換性を確認したうえでWordPress本体を更新します。
・プラグインの総点検・脆弱性対策
使用中のプラグインを調査し、脆弱性のあるものや不要なものの更新・削除・代替対応を行います。
・弊社独自開発テーマのセキュリティ強化
最新のWordPress環境との互換性を確認し、必要なプログラムの修正や改修を実施します。
・不正アクセス防止機能の強化
管理画面への不正ログイン対策、アクセス制限、ログイン認証の強化などを行います。
・サーバー側のセキュリティ設定の見直し
ファイルのアクセス権限、不正なプログラムの実行防止、外部からの攻撃への対策などを実施します。
・不審なファイル・改ざんの有無の調査
WordPress内部を点検し、不正なプログラムや改ざんの形跡がないか確認します。
・バックアップ・復旧体制の見直し
万が一の障害や改ざんに備え、バックアップ方法と復旧手順を再確認します。
・セキュリティ強化後の動作検証
ホームページの表示、問い合わせフォーム、管理機能などに問題がないか検証します。
※実際の作業内容は、各ホームページの構成や利用環境によって一部異なる場合がございます。
■ セキュリティ強化に伴う作業費用について
今回のセキュリティ強化は、従来の月額サービスに含まれる通常の保守・管理業務を超える、WordPress環境全体の調査・改修を伴う作業となります。
弊社としても、これまでは可能な限り月額費用の範囲内で対応してまいりましたが、今回の抜本的な対策には、個別の環境調査やプログラム改修、動作検証など、想定外の専門的な作業工数が発生いたします。
そのため、誠に恐縮ではございますが、今回のセキュリティ強化については、以下の作業費用をご負担いただきたく存じます。
※費用は今回の対策に伴う1回限りのものであり、月額費用の値上げではございません。
※通常の月額サービス（HP利用費・サーバー費用・ドメイン費用）は従来どおり継続いたします。
■ お申し込み・実施時期について
今回のセキュリティ強化は、お客様からご依頼をいただいた順に、順次対応させていただきます。
各ホームページの環境を個別に確認しながら慎重に作業を進める必要があるため、お申し込み状況によっては着手までにお時間をいただく場合がございます。
セキュリティ上のリスクを軽減するためにも、できるだけお早めにご検討いただけますと幸いです。
【お申し込み】
以下をコピペして「info@index-japan.jp」までご返信ください
———————————————
・会社名「 」
・作業に関して（依頼する）
・作業日時は最短を希望する
・作業後に完了報告メールを受け取る
・作業対象サイト「 」
———————————————
ご返信順に作業を行いますので予めご了承ください。
■ セキュリティ強化を実施されない場合について
今回のセキュリティ強化は、お客様のホームページをより安全に運用するための重要な対策ですが、実施についてはお客様のご判断に委ねております。
セキュリティ強化を希望されない場合も、現在ご契約いただいている月額サービス（テーマ利用費・サーバー費用・ドメイン費用）は従来どおり継続し、通常の保守・管理業務についても引き続き対応いたします。
ただし、今回ご案内する追加的なセキュリティ対策が実施されないことにより、WordPressの脆弱性を悪用した不正アクセス、ホームページの改ざん、個人情報の流出、サービス停止などのリスクが残る可能性がございます。
また、今後発生する新たなサイバー攻撃に対して、従来の保守・管理業務のみでは十分な対応が難しくなる場合もございます。
今回のセキュリティ強化を実施されていないホームページにおいて、追加対策の未実施に起因するセキュリティ事故が発生した場合、復旧作業や原因調査、プログラムの修復等については、通常の保守・管理業務の対象外として、別途費用をご案内する場合がございます。
なお、今回の対策を実施した場合でも、すべてのサイバー攻撃やセキュリティ被害を完全に防止できるものではございません。
弊社では、今後も通常の保守・管理を継続するとともに、お客様のホームページを安全に運用するため、今回のセキュリティ強化の実施を推奨しております。