「改ざん」とは、攻撃者が本来の管理者に無断で、Webサイトの表示内容やプログラムのコードを書き換えてしまう行為のことです。WordPressなどのCMSでは、脆弱性を突かれて不正にログインされ、ページの内容やファイルが勝手に変更されるケースがよく見られます。
どのように起きるのか
攻撃者は古いバージョンのまま使われているプラグインやテーマの脆弱性、推測されやすいパスワードなどを足がかりに管理画面へ侵入します。侵入後はトップページの表示を書き換えたり、ファイルに不正なコードをこっそり埋め込んだりして改ざんを行います。管理者が気づかないまま長期間放置されてしまうことも少なくありません。
想定される被害
サイトの見た目がまったく別の内容に差し替えられる被害だけでなく、訪問者を不正なサイトへ誘導するコードや、検索結果を操作するためのリンクがひそかに埋め込まれることもあります。結果として、企業の信用低下や検索エンジンからの評価悪化、閲覧者への二次被害につながるおそれがあります。
対策のポイント
WordPress本体やプラグイン・テーマを常に最新版に保ち、強固なパスワードや多要素認証を設定することが基本の対策です。あわせてファイルの変更を検知する仕組みや定期的なバックアップを用意しておくと、万一改ざんが起きても早期発見と迅速な復旧につなげやすくなります。
