当社運営Webサイトにおける不正なプラグインの設置および障害発生に関するお知らせ

2026年10月19日

別の言語： English

2026年10月19日、GreenEchoes Studioが管理するWebサイト「Greenkeys」および「GreenEchoes Studio」において、第三者によって設置されたとみられる不審なWordPressプラグインを確認しました。

当該プラグインの影響により、Webサイトが正常に表示されない障害が発生しました。

ご利用の皆さま、ならびに関係者の皆さまには、ご心配とご迷惑をおかけしたことをお詫び申し上げます。

発生した事象

対象となるのは、以下のWebサイトです。

調査の結果、両サイトにおいて管理者が意図しないプラグインの設置を確認しました。また、リモート管理機能を経由したプラグイン操作の記録が、当該ファイルの設置時刻と一致していることを確認しています。

ただし、具体的な不正操作の成立経路については、引き続き確認を進めています。

【2026年10月19日追記】

その後、外部のWordPressリモート管理サービス「UpdraftCentral」に関連するセキュリティインシデントの報告を確認しました。

当社サイトで記録されたプラグイン操作の内容と発生時刻は、報告されている事象と共通点があり、関連性が疑われます。

ただし、当社サイトへの不正操作が成立した具体的な経路については、引き続き確認中です。

事象の確認後、以下の対応を実施しました。

現時点までの一次調査において、除去済みの不正プラグイン以外に、新たな明確な不正プログラムの痕跡は確認されていません。

【現在の稼働状況】

不審なプラグインの除去と復旧対応を実施し、現在は通常のWebサイト表示が可能な状態となっています。

引き続き、再発の有無および関連するセキュリティ上の問題について確認を継続しています。

GreenkeysおよびGreenEchoes Studioでは、お問い合わせ等を通じて取得する個人情報について、外部サービスを利用して管理しており、各Webサイトのサーバー内に保存しない運用としています。

そのため、今回の事象において、Webサイトのサーバー内に問い合わせ情報等が大量に保存されていた状況ではありません。

一方、WordPressの管理用アカウント情報や外部サービスとの連携設定などについては、引き続き影響の有無を確認しています。

外部サービスとの連携権限の見直し、管理アカウントの保護、導入プラグインの検証、ファイルの改ざん監視などを通じて、セキュリティ管理体制の強化を進めます。

今後も安心してご利用いただけるWebサイトの運営に努めてまいります。

GreenEchoes Studio

気に入ったらシェアしてね！