WordPress不正アクセスの兆候とは｜月1回の定期点検が被害を防いだ実例を解説

WordPressの不正アクセスは、サイトが表示されなくなる、別サイトへ転送されるといった分かりやすい症状が出るとは限りません。管理画面の見た目はいつも通りでも、水面下でユーザー情報やファイルが書き換えられているケースは珍しくないのです。だからこそ、異変が「大きく表面化する前」に気づけるかどうかが、被害の大きさを左右します。

本記事では、月1回のWordPress保守点検の中で「認知していないバージョンアップ」「不審なユーザーの追加」「不明なファイルのアップロード」という3つの兆候が確認され、発見から2営業日で調査・クリーンアップ・復旧を完了させた実例をもとに、不正アクセスの兆候の見分け方と、発見後にとるべき対応フローを解説します。

WordPressの不正アクセスとは

WordPressの不正アクセスとは、管理者以外の第三者が悪意を持って管理画面やサーバーに侵入し、コンテンツの改ざんや情報の窃取、不正なファイルの設置などを行う行為です。

WordPressは世界中で幅広く利用されているオープンソースのCMSであり、プラグインやテーマを含めたエコシステムの豊富さが強みです。一方で、ソースコードが公開されているため脆弱性が発見されやすく、利用シェアの高さから攻撃者にとって狙いやすい対象になりやすいという特性も抱えています。

不正アクセスの目的は、コンテンツやプログラムの改ざん、訪問者を悪意あるサイトへ誘導するコードの埋め込み、個人情報の窃取など多岐にわたります。攻撃の入り口となるのは、管理画面へのログインだけではありません。WordPress本体やテーマ、プラグインに存在する脆弱性を突いて、ログインを経由せずに直接ファイルやデータベースを操作されるケースもあります。

脆弱性を突いた攻撃は珍しくない

WordPress本体だけでなく、プラグインの脆弱性も攻撃の入り口としてよく利用されます。日本のJVN（Japan Vulnerability Notes）に報告されたWordPress関連の脆弱性は、2022年の1年間だけで99件ほどにのぼり、攻撃全体のうちプラグインの脆弱性を突いたものが約56％を占めるという調査結果があります。多くの企業が、本体のバージョンアップは意識していても、利用中のプラグインすべての脆弱性情報まで継続的に追い切れていないのが実情です。

※出典：AeyeScan（株式会社エーアイセキュリティラボ）「WordPressセキュリティ強化｜今すぐ実践できる10の必須対策」 https://www.aeyescan.jp/blog/wordpress_vulnerabilities/

攻撃の多くは無差別な自動スキャンから始まる

「うちのような小規模サイトが狙われるはずがない」と考える運用担当者は少なくありません。しかし実際には、特定の企業を狙い撃ちするより、自動化されたツールでインターネット上のサイトを無差別にスキャンし、脆弱性が残ったままの「防御が甘いサイト」を機械的に見つけ出して攻撃するケースが多いとされています。規模の大小にかかわらず、更新やアカウント管理が後手に回っているサイトは、等しく攻撃対象になり得るということです。

放置した場合に想定される被害

不正アクセスを許してしまうと、攻撃者は管理者とほぼ同等の操作が可能になります。想定される被害としては、投稿記事やテーマファイルの改ざん、訪問者を不正なサイトへ誘導するコードの埋め込み、正規の管理者アカウントが削除されログインできなくなる、サイト利用者の個人情報が漏えいするといったものが挙げられます。事業への影響が、単なる「サイトの不具合」にとどまらない点が、早期発見の重要性を高めています。

なぜ不正アクセスに気づきにくいのか

不正アクセスに気づきにくいのは、サイトの見た目に変化が出ないまま進行するケースが多く、かつ専任の監視担当者を置いている中小企業が少ないためです。

攻撃者は、発見されて対策されることを避けるため、あえて表示を崩さずにバックドア（再侵入用の仕掛け）を残す、あるいは目立たない形でユーザー権限を取得するといった手口を取ることがあります。管理画面のユーザー一覧やファイルの更新日時を意識的に確認しない限り、異変に気づけないまま時間が経過してしまうのです。

また、WordPress標準の機能だけでは、いつ・どのIPアドレスからログインされたかという履歴を確認することができません。ログイン履歴を残すには専用のプラグイン導入や、サーバーのアクセスログを別途確認する作業が必要になります。こうした「見ようとしなければ見えない」情報が多いことも、不正アクセスの発見を難しくしている要因のひとつです。

体制面の課題も背景にある

IPA（情報処理推進機構）の調査によると、約7割の中小企業に情報セキュリティの専任担当者や専門部署が存在していません。その結果、日々の運用に追われる中でアカウント管理や更新対応が後手に回りやすく、攻撃者にとって侵入しやすい環境が生まれやすくなります。

※出典：IPA「2024年度中小企業における情報セキュリティ対策に関する実態調査」（2025年5月）を引用した記事より https://ismcloudone.com/column/cyber-attack/1537/

※出典：独立行政法人情報処理推進機構（IPA）「2024年度中小企業等実態調査結果」速報版（2025年2月） https://www.ipa.go.jp/pressrelease/2024/press20250214.html

被害が発覚してからの対応に平均で1週間近くを要しているという事実は、逆に言えば「発覚までのスピード」を上げることができれば、被害額や復旧期間を圧縮できる余地が大きいことを示しています。次の章では、実際に月次の定期点検が早期発見につながった事例を紹介します。

【事例】月次定期点検で発見した不正アクセスの兆候

月1回のWordPress保守点検の中で、通常の運用フローでは見落としがちな3つの兆候が確認され、運用担当者の「不審に思う感覚」が早期発見の起点となりました。

以下は、当社が保守サポートを提供しているお客様のサイトで実際に確認された事象です（個社が特定されないよう内容を一部抽象化しています）。特別な監視ツールを導入していたわけではなく、月次点検のルーティンの中で担当者が違和感に気づいたことが、早期の調査開始につながりました。この事例を紹介する理由は、高度な専門ツールがなくても、決まった基準でのチェックを習慣化するだけで異常の初期兆候を捉えられる、という点を具体的にお伝えしたいからです。

認知していないバージョンアップ

月次点検の際、WordPress本体またはプラグインのバージョンが、運用担当者の把握していないタイミングで更新されていることが確認されました。通常であれば、更新は保守担当者の管理のもとで計画的に実施され、更新前にはテスト環境での動作確認や関係者への共有が行われます。今回のケースでは、そうした手順を踏んだ形跡がないまま、バージョン情報だけが変化していました。「誰が、いつ、なぜ更新したのか」が説明できない状態は、それ自体が異常のシグナルです。この違和感をきっかけに、運用担当者が詳細な調査を実施することになりました。

不審なユーザーの追加

調査の過程で、管理画面のユーザー一覧に、運用担当者が作成した記憶のないアカウントが追加されていることが判明しました。第三者が管理者権限を持つアカウントを作成できてしまうと、コンテンツの改ざんやプラグインの追加インストールなど、正規の管理者と同等の操作が可能になってしまいます。特に、既存の管理者名に似せた紛らわしいユーザー名や、一見しただけでは不審に見えない表記が使われることもあり、注意深く確認しなければ見逃してしまう可能性があります。ユーザー一覧の確認は、不正アクセスの兆候を見つける上で最も基本的かつ有効なチェック項目のひとつです。

不明なファイル数点のアップロード

あわせて、サーバー内に運用担当者の関知しないファイルが数点アップロードされていることも確認されました。こうしたファイルは、外部から遠隔操作を行うための「バックドア」として設置されるケースがあり、たとえ現時点で悪用された形跡がなくても、放置すれば将来的な侵入経路として悪用されるリスクが残ります。ファイル名が既存のシステムファイルに似せてある、更新日時が不自然に新しいといった点が、通常の運用ファイルとの見分けのポイントになります。

発見後の対応フロー（2営業日で完了した実例）

異変を確認してからすぐに調査を実施し、お客様と相談のうえでクリーンアップ・復旧作業を進めたことで、発見から2営業日という短期間での対応完了につながりました。

今回の事例における対応の流れは、次のとおりです。

1. ①異変の察知・報告：月次点検の中で運用担当者が違和感を覚え、社内・関係者へ速やかに共有
2. ②詳細調査の実施：ユーザー情報、ファイルの更新履歴、バージョン情報などを横断的に確認し、事象の全体像を把握
3. ③お客様との協議：調査結果をもとに、リスクの内容と対応方針（クリーンアップ・復旧の範囲）をお客様とすり合わせ
4. ④クリーンアップ・復旧作業：不審なユーザーの削除、不明ファイルの除去、必要に応じたパスワード変更やアクセス制限の強化を実施

この一連の対応が、異変の発見からわずか2営業日で完了しています。前章で紹介したIPAの調査における復旧までの平均日数（5.8日）と比較しても、早期発見と迅速な初動が、対応スピードの短縮に直結していることがわかります。

スピーディな対応が実現できた背景には、日頃の月次点検を通じてサイトの「通常状態」を保守担当者が把握していたことがあります。平常時の状態を基準として持っているからこそ、異常な変化に素早く気づき、調査の初動を速められるのです。ゼロからサイトの構成を把握しながら調査するのと、日頃から状況を把握したうえで差分を確認するのとでは、対応スピードに大きな差が生まれます。

自社対応の限界と専門家に依頼するメリット

自社の運用担当者だけで不正アクセスの兆候を継続的にチェックし続けるのは、専門知識と工数の両面で負荷が大きく、限界があります。

WordPressの運用担当者は、更新業務やコンテンツ管理など日常的な業務と兼務しているケースがほとんどです。ユーザー一覧やファイルの変更履歴を毎月漏れなくチェックし、異常かどうかを正しく判断するには、一定のセキュリティ知識と経験が求められます。判断を誤れば、正常な更新を不審な事象と誤認したり、逆に本当の異変を見逃したりするリスクもあります。加えて、繁忙期には点検作業そのものが後回しになりやすく、「今月は忙しいから来月まとめて確認しよう」という先送りが積み重なることで、発見の遅れにつながることも少なくありません。

専門家に依頼するメリット

• 精度の高い異常検知：攻撃の手口や最新の脆弱性情報を踏まえたうえで、何が「通常の変化」で何が「異常な変化」かを判断できる
• 調査から復旧までの一貫対応：異変発見時に、原因調査、クリーンアップ、再発防止策の実施までをワンストップで依頼できる
• 本来業務への集中：自社の運用担当者は、日々のコンテンツ更新や問い合わせ対応といった本来業務に専念できる
• 迅速な意思決定：「原因不明でも疑わしければ動く」という判断を、これまでの対応実績に基づいて行える
• 継続的な点検の仕組み化：属人的なチェックに頼らず、毎月決まった基準で点検を続ける体制を維持できる

特に、原因が明確に特定できない事象への対応方針は、経験のある専門家の判断が重要になります。今回の事例でも、明確な攻撃の証拠がない中で「対応すべき事象」と判断できたのは、日頃から多数のWordPressサイトの保守に携わってきた知見によるものです。

自社対応と専門家依頼の違い

もちろん、すべてを専門家に任せることだけが正解ではありません。日常的なコンテンツ更新は自社で行いつつ、セキュリティ監視や異常時の対応など専門性が求められる部分だけを外部に委託するという、役割分担の考え方も有効です。

月次保守点検で確認すべきチェックポイント

月次の保守点検では、ユーザー情報・バージョン履歴・ファイルの変更状況を中心に、複数の観点から異常の有無をチェックすることが重要です。

今回の事例をもとに、月次点検で最低限確認しておきたい項目を整理しました。

• ユーザー一覧の確認：身に覚えのないアカウント、特に管理者権限のアカウントが追加されていないか。既存ユーザー名に似せた紛らわしい表記にも注意する
• バージョン履歴の確認：WordPress本体・テーマ・プラグインが、把握していないタイミングで更新されていないか。更新予定と実際の更新日を突き合わせる
• ファイルの更新日時・新規ファイルの確認：心当たりのないファイルが設置されていないか。特に更新日時が不自然に新しいファイルは要注意
• ログイン履歴の確認：見慣れない海外IPアドレスなど、不審なログイン試行がないか。専用プラグインやサーバーのアクセスログで確認する
• 固定ページ・投稿の確認：意図しないリンクやスクリプトが埋め込まれていないか。表示上は分かりにくい改ざんもあるため、ソースコードの確認も有効
• プラグイン・テーマの利用状況の確認：使用していないプラグインやテーマが残っていないか。不要なものは脆弱性の温床になりやすいため削除を検討する

これらを毎月一定の基準でチェックし、記録を残していくことで、「先月と比べて何が変わったか」という視点での異常検知がしやすくなります。1回だけのチェックでは基準となる「通常状態」が分からないため、月次で継続することそのものに意味があります。

よくある質問

まとめ

WordPressの不正アクセスは、表示に異常が出ないまま静かに進行することが多く、月次の定期点検による早期発見が被害の最小化につながります。今回紹介した事例のように、「認知していないバージョンアップ」「不審なユーザーの追加」「不明なファイルのアップロード」といった小さな違和感を見逃さず、原因が特定できない段階でも速やかに調査・対応する姿勢が重要です。

• ✅ 不正アクセスは表示異常がなくても進行するため、月次点検による定点観測が有効
• ✅ ユーザー一覧・バージョン履歴・ファイルの変更状況が、兆候発見の基本チェックポイント
• ✅ 原因が特定できなくても、複数の異常が重なる場合は速やかな調査・対応が被害拡大を防ぐ

不正アクセスへの対策は、一度きりの対応で終わるものではなく、日々の運用の中に点検の仕組みを組み込み、継続していくことが何より重要です。自社での継続的なチェック体制に不安がある場合や、「これは異常なのか、判断がつかない」という事象に直面した場合は、月次点検を含めたWordPress保守サポートの活用も有効な選択肢のひとつです。まずは現状のサイト状況を確認するところから、専門家に相談してみてはいかがでしょうか。