ホームページの表示がおかしい｜ワードプレス改ざん被害の緊急対応ガイド
「ホームページにアクセスしたら変なサイトに飛ばされる」「管理画面にログインできない」「お客様から苦情が来た」
このような症状が出ている場合、ワードプレスサイトがすでに改ざんされている可能性があります。攻撃は自動化が進んでおり、規模の小さいサイトだから見逃されるということはありません。
早い段階で手を打つほど、被害の範囲も復旧の費用も抑えられます。
この記事では、表示がおかしくなった時の緊急対応と、根本的な解決までの道筋を整理します。
🚨 【緊急チェック】こんな症状があったら即座に対応が必要
まず、以下の症状に当てはまるかを確認してください。一つでも該当する場合は、専門業者への相談をおすすめします。
【危険度：最高】今すぐ対応必須
- ホームページにアクセスすると詐欺サイトや別のサイトに自動転送される
- Google検索結果に「このサイトは安全ではありません」と表示される
- ワードプレス管理画面にログインできない
- お客様から「変なサイトに飛ばされる」「怪しいページが表示される」とクレームを受けた
- ウイルス対策ソフトがサイトをブロックするようになった
【危険度：高】24時間以内に対応推奨
- ホームページの表示速度が異常に遅くなった
- サーバーに見覚えのないファイルやフォルダが作られている
- ワードプレス管理画面に知らないユーザーアカウントが作成されている
- 企業メールアドレスに不審なメールが大量に届くようになった
- サイトの内容が勝手に変更されている
【危険度：中】1週間以内に対策必須
- ワードプレスやプラグインを半年以上更新していない
- セキュリティ対策プラグインなどを導入していない
- 管理者パスワードが簡単すぎる（8文字以下、辞書にある単語など）
- 定期的なバックアップを取得していない
危険度「中」に当てはまる方は、まだ症状が出ていない段階です。何を確認すればよいかはワードプレスは危ない？見れない時の対処とセキュリティ更新で詳しく解説しています。
⚠️ 緊急時は株式会社ウェスタナまで：078-891-6922（平日10:00-19:00）
😱 実際に起きた関西企業のハッキング被害事例
当社が対応した、関西地域の企業さまの被害事例をご紹介します（企業名は匿名化しています）。
事例1：関西の歯科医院さま
被害内容： 患者さまがホームページにアクセスすると詐欺サイトに転送される事象が発生。院長が気づいたのは、患者さまから「先生のホームページがおかしい」というお電話をいただいた時でした。
発見時の状況：
- ワードプレスのファイルが改ざんされ、不正なリダイレクトコードが埋め込まれていた
- 管理画面には見知らぬユーザーアカウントが3つ作成されていた
- 患者さまの個人情報にアクセスされた形跡は発見されなかった
復旧作業： 感染ファイルの除去、正規ファイルへの入替、セキュリティ強化を実施し、12時間ほどで復旧しました。
事例2：関西のサービス業企業さま
被害内容： お客様がホームページにアクセスすると、フィッシング詐欺サイトに自動転送される。「御社のサイトから変なサイトに飛ばされた」という苦情が複数件寄せられ、企業の信用問題に発展しかけました。
技術的詳細：
- JavaScriptファイルに巧妙なリダイレクトコードが埋め込まれていた
- 表面的には通常のサイトと変わらず、特定の条件下でのみ詐欺サイトに転送される
- 発見が遅れたため、約2週間にわたって被害が継続した
影響： お客様からの信頼失墜リスク、売上機会の損失、復旧作業にともなう業務の停滞
この2件に共通するのは、社内の誰も異常に気づいておらず、外部からの指摘で初めて発覚したという点です。改ざんは、閲覧者から見える形で起きるとは限りません。
「うちは小さな会社だから狙われない」という考えは危険です。攻撃の多くは自動化されており、規模ではなく脆弱性の有無で標的が選ばれます。
📈 なぜワードプレスへの攻撃が続いているのか
狙われる理由は、利用サイト数の多さ
W3Techsの調査によれば、ワードプレスは世界のウェブサイト全体の約41%、CMSを使っているサイトに限れば約59%を占めています（2026年7月時点）。攻撃する側から見れば、ひとつ手法を確立すれば大量のサイトに同じ手が使える計算になります。
主な攻撃ルート：
- 古いバージョンの脆弱性 – 更新していないワードプレスやプラグイン
- 弱いパスワード – 簡単に推測できる管理者パスワード
- 不要なプラグイン – 使っていない古いプラグインの脆弱性
- テーマの脆弱性 – 配布元の不明なテーマに含まれるセキュリティホール
- サーバーレベルの侵入 – レンタルサーバーの設定不備
狙われる理由と危険度の見分け方は、ワードプレスは危ない？見れない時の対処とセキュリティ更新であらためて整理しています。更新が止まったまま何年も動いているサイトで何が起きるか、という視点です。
近年みられる脅威
- 本体の脆弱性 – プラグインを入れていない標準構成のサイトでも影響を受けるケースがあります。2026年7月にはIPAが緊急の注意喚起を出し、実際の悪用も観測されました
- サプライチェーン攻撃 – プラグインやテーマの開発者側を経由した攻撃
- ソーシャルエンジニアリング – 人間の判断の隙を突く手口
基本的な対策で防げる攻撃が大半ですが、その基本が長期間放置されているサイトが標的になります。
🛡️ 今すぐできる応急処置 – 被害拡大を防ぐために
表示がおかしいと気づいたら、以下を順番通りに実行してください。ただしこれらは一時的な措置であり、根本的な解決には専門業者による対応が必要です。
1. サイトへのアクセスを一時停止する
最優先で行うべき対応です。
- レンタルサーバーの管理画面から「メンテナンスモード」に設定
- または、サーバー会社に連絡してサイトを一時停止してもらう
- 訪問者に適切な案内メッセージを表示
なぜ必要か： 詐欺サイトへの転送が続くと、閲覧した相手に被害が及び、企業の信用に直接跳ね返ります。
2. 関係者への緊急連絡
- お客様への説明 – ホームページから別のサイトに転送された可能性があることをお伝えする
- 社内関係者への報告 – 経営陣、営業担当、お客様窓口への状況共有
- 取引先への連絡 – 必要に応じて主要取引先にも状況を報告
3. 証拠保全
専門業者が調査する際に必要な情報を記録しておきます。
- 発見時の画面を保存 – スクリーンショットを撮っておく
- お客様からの指摘内容を記録 – いつ、どこから、どんな内容の連絡があったか
- 異常に気づいた日時を記録 – 被害の期間を特定するため
4. パスワードの緊急変更
- ワードプレス管理者パスワードを変更（ログインできる場合のみ）
- サーバー管理画面のパスワードを変更
- FTPパスワードを変更
注意： 管理画面にログインできない場合は、無理に操作せず専門業者に相談してください。
5. 専門業者への連絡
応急処置が済んだら、専門業者にご連絡ください。自己判断での対応は、状況を悪化させる場合があります。
株式会社ウェスタナ：078-891-6922
- 平日10:00-19:00（時間外は留守番電話にメッセージをお残しください）
- フォーム受付：https://www.westana.co.jp/contact/（【急ぎ】と記入で優先して確認します）
💪 根本的解決に必要な専門対応 – 自己対応の限界
「自分でなんとかできるのでは」と考える方もいらっしゃいますが、以下のようなリスクがあります。
自己対応の危険性
1. 除去しきれない
- 見えない感染ファイル – 表面的にきれいに見えても、システム深部に残っている
- バックドアの残存 – 一見復旧しても、再侵入の経路が残っている
- データベース感染 – ファイルだけでなく、データベース内にも不正コードが埋め込まれている場合がある
「自分で直した」と思っていたサイトが、しばらく経って同じ症状で再発するご相談を受けることがあります。
2. セキュリティホールの放置
- 攻撃された侵入経路が特定できない
- 同じ手口で再び攻撃される
- 他の脆弱性も放置されたまま
3. 証拠の消失
- 不適切な操作により、攻撃の痕跡が消える
- 被害の全容が把握できない
- 今後の対策が立てられない
専門業者による対応の内容
- 侵入経路の調査 – 攻撃の手口と入口の特定
- マルウェア解析 – 感染コードの分析と除去
- 脆弱性の洗い出し – 本体・プラグイン・テーマ・PHPの状態確認
- 多層での防御構築 – ワードプレス、サーバー、ネットワークの各層での対策
ウェスタナの立ち位置
当社はセキュリティ専業の会社ではありません。ホームページ制作・ウェブシステム開発・サーバー構築を手がけてきた延長線上でセキュリティに関わっています。そのため次のような対応ができます。
- 復旧で壊れた機能を直せる – テーマやプラグインのコードを読んで手を入れられる
- サーバー環境まで踏み込める – IPアドレス制限、PHPバージョンの整合、WAF調整
- 外部システム連携も対象 – 決済システムや会員システムとの連携部分
- 復旧後の検索流入まで見る – 警告の解除申請と再クロールまで含めて対応
公的な認定としては、IPA「SECURITY ACTION」二つ星の自己宣言、経済産業省の認定情報処理支援機関（スマートSMEサポーター）、中小企業庁の事業継続力強化計画認定を受けています。詳細は当社についてをご覧ください。
対応内容と料金については、ワードプレスの緊急復旧・セキュリティ対策サービスのページにまとめています。
🚀 ウェスタナの対応の流れ
当社は関西地域を中心に、ワードプレスサイトの緊急復旧を手がけてきました。すべてリモート作業で対応しています。
対応時間の目安
- 被害状況の確認: 30分〜1時間
- 本格復旧: 12〜20時間（被害状況により変動）
- セキュリティ強化: 復旧と並行して実施
いずれも一般的な目安です。放置期間が長いサイトや、外部システムと連携しているサイトでは、これより時間がかかります。
緊急対応の流れ
STEP1: 緊急連絡受付
- お電話またはフォームでの被害状況確認
- 緊急度の判定と対応優先度の決定
- 初期対応方法のご案内
STEP2: 被害状況確認
- リモートでの緊急診断
- 被害範囲と深刻度の判定
- 復旧に必要なアクセス情報の確認
STEP3: 応急処置
- サイトの一時停止による被害拡大の防止
- 訪問者への案内表示
- バックアップデータの確保
STEP4: 本格復旧
- マルウェア・改ざんファイルの除去
- 正規ファイルでの置換・修復
- データベースの修復・最適化
STEP5: セキュリティ強化
- 侵入経路を塞ぎ、再発を防ぐための対策
- ワードプレス・プラグイン・サーバーレベルでの防御強化
- 24時間監視体制の構築（保守契約の場合）
STEP6: 動作確認・報告
- 全機能の動作テスト・表示確認
- セキュリティ設定の最終チェック
- 作業報告書の提出
作業開始前には必ず内訳をお出しし、ご承認をいただいてから着手します。具体的な料金はサービスページでご確認いただけます。
🔒 予防策と保守 – 二度目を防ぐために
復旧は入口に過ぎません。同じ被害を繰り返さないためには、その後の運用が要になります。
一度の対策では足りない理由
- 新しい脆弱性は継続的に公表されている
- ワードプレスやプラグインは定期的に更新される
- 攻撃の手口も変化し続けている
予防と復旧のコスト差
被害を受けた場合
- 緊急復旧費用: 150,000円〜300,000円程度（税別・2026年8月現在）
- サイト停止による機会損失
- 検索流入の回復に要する時間
- 顧客・取引先への説明の手間
予防した場合
- 予防セキュリティ対策: 150,000円程度（税別・2026年8月現在）
- 継続保守サービス: 月額30,000円程度（24時間監視・サーバー費用込み）
金額だけを比べれば大きな差はないように見えますが、予防の場合は業務を止めずに済みます。実際の負担の差はそこに出ます。
今すぐ始められる基本的な予防策
- 強固なパスワードの設定
- ワードプレス・プラグインの定期更新
- 不要なプラグインの削除
- 定期的なバックアップ取得
- セキュリティプラグインの導入
ここで壁になるのが「更新するとサイトが崩れる」という問題です。カスタマイズされたテーマや古いプラグインを抱えたサイトでは、更新そのものがリスクになります。この場合に必要なのは更新の可否を決めることではなく、崩れた箇所を直せる体制を先に用意することです。
詳しい予防策と保守については、セキュリティ対策サービスをご確認ください。
まとめ
表示がおかしい、変なサイトに転送される、管理画面にログインできない。これらは、ワードプレスサイトが改ざんされているサインです。
今すぐ行うべきこと
- 症状チェック – この記事の危険度判定で現状を確認
- 応急処置 – サイト停止、関係者連絡、証拠保全
- 専門業者への相談 – 自己判断で触る前に
株式会社ウェスタナの対応
- 関西を中心に全国対応 – リモート作業のため所在地を問いません
- 制作・開発・インフラの一貫対応 – 復旧で壊れた機能も直せます
- 事前見積り – 内訳をお出ししてから着手します
🚨 ご連絡先
- 電話: 078-891-6922（平日10:00-19:00）
- フォーム: https://www.westana.co.jp/contact/（24時間受付、【急ぎ】記入で優先確認）
被害が広がる前にご相談ください。まだ何も起きていない段階でのご相談が、いちばん費用も期間も抑えられます。
