パスワードが変更されてしまった

12345kwe
(@maezawa38)

1ヶ月前

初めて質問させていただきます。

企業でブログサイトを運営しています。

あなたのパスワードが○○(運営サイト)で変更されたことをお知らせします。というメールが来ており、通常通りログインを試みたところやはりパスワードが変更されており入ることができませんでした。

しかしパスワードを知っているのは私しかおらず、おそらく不正アクセスされてしまったのかと思います。

パスワードをリセットし作り直しましたが、不正アクセスのよって何が行われたのか分からず不安です。(wordpress初心者です。今まで管理していた元上司も退職しており、知識がある者がおりません)

パスワードさえリセットすれば問題ないのか、もしくは何か調べなくてはいけないことがあるのか、など…。

wordpress側にログの履歴を問い合わせしたかったのですが、そういったことはできないようですね。

こういった場合、どうしたらよいのか分かる方教えていただけますでしょうか。

3件の返信を表示中 - 1 - 3件目 (全3件中)

モデレーター瀬戸内ことり (Setouchi Kotori)
(@setouchikotori)

1ヶ月前
身に覚えのないパスワード変更があったとのこと。
ご不安だと思います。

ただ、頂いた情報のみでは不正アクセスであると断定はできませんし、パスワードを再設定しただけで問題が解消するかどうかの判断もいたしかねます。

以下、ご確認ください。
- まずはユーザー一覧を確認
  - 見覚えのない管理者がいないか
  - 既存ユーザーのメールアドレスや権限が変更されていないか
- 利用環境
  - WordPress のバージョン
  - 利用中のテーマ名とバージョン
  - すべてのプラグイン名とバージョン（停止中も含む）
- その他
  - PHP・データベースのバージョン
  - パスワード変更通知の日時と、他の管理者や保守会社による操作の心当たり
  - サーバーに発生当時のログが残っているか。確認・保存できるか。不明ならサーバー会社に相談できるか
例えばエックスサーバーであれば、以下の手順で確認・ダウンロードできます。
【参考】アクセスログ | レンタルサーバーならエックスサーバー

WordPress 公式にも不正アクセスが疑われる場合の対応がまとめられています。併せてご確認ください。
【参考】 FAQ My site was hacked – Documentation – WordPress.org

―

不正アクセスの有無や被害範囲の特定、復旧には専門的な調査が必要です。社内に対応できる方がいらっしゃらない場合は、WordPress のセキュリティ調査・復旧に対応できる専門家への有償調査のご依頼をご検討いただく必要があるかと思います。
- この返信は1ヶ月前に瀬戸内ことり (Setouchi Kotori)が編集しました。
モデレーター瀬戸内ことり (Setouchi Kotori)
(@setouchikotori)

1ヶ月前

【追記】

セキュリティスキャン機能のあるプラグインをご利用でしょうか？
もし導入されているようであれば、一度セキュリティスキャンを実行してみてください。

未導入の場合は、Wordfence Security や MalCare WordPress Security Plugin などが選択肢になるかと思います。無料版でも、不正なコードやファイルの改変を検出するためのスキャンがご利用になれます。

ただ、何も検出されなかった場合でも、サイトの安全性を保証するものではありません。検出された項目の判断が難しい場合は、ご自身で削除・修復を進めず、結果を保存して専門家にご相談くださいね。

モデレーター Yukinobu Asakawa
(@yukinobu)

1ヶ月前

横からすみません。

対象のWordPressサイトは、@maezawa38 さんが完全にお一人で運用されていますか？

今まで管理していた元上司も退職されたとのことですが、後任で管理している方が他部署でもいらっしゃったら、パスワードを初期化した可能性もあります。

setouchikotoriさんのご助言に加えて、社内で現在、サイトの管理体制がどうなっているかも併せてご確認ください。