よくあるご相談直すときの確かめ方 ／ ニュースを自分ごとに
直したときに、
入られた跡も
確かめていますか
ホームページを持つお店・会社向けの解説です。大学を責めるためのものではありません。事実は同大学の公式発表（2026年11月9日・10月22日）によります。後半の備えは、原因を推測せずに述べる一般的な考え方です。すべての場合に当てはまるわけではありません。
アオイ直したときに、確かめたいことの話です2026年11月9日、早稲田大学が、ポータルサイトへのログインに使うユーザー情報を管理するシステムに第三者が入り込み、情報の一部が取られたと公表しました。PHPの弱点への対応をきっかけにシステムの状況を確かめていたところ、2026年8月31日に行われた不正アクセスの跡が見つかったとしています。
ニュースは「何が起きたか」を伝えます。この記事では一歩進めて、ホームページの弱点に対応するとき、自分のお店・会社なら何を確かめるかを、経営者の目線で考えます。
今回の原因とは切り離した一般的な備えとして、弱点に対応するときは直すだけでなく、それより前に入られた跡がないかも確かめるという考え方があります。ホームページを任せている会社には、まず何を直したか・入られた跡を確かめたか・管理画面のパスワードを変えたかを聞き、記録の残し方と、持っている情報を減らすことも見直します。
ホームページを持つお店・会社向けの解説です。大学を責めるためのものではありません。事実は同大学の公式発表（2026年11月9日・10月22日）によります。後半は、わたしたちの考えです。
公表された事実
アオイここに、跡がありますね同大学の発表（不正アクセスによる個人情報漏えいについて（早稲田大学）・2026年11月9日）から、要点をまとめます。
- メールサービスなどを使うポータルサイトへのログインに使うユーザー情報を管理するシステムに、第三者が入り込んだことが確認されました。
- PHPの弱点への対応をきっかけにシステムの状況を確かめる中で、2026年8月31日に行われた不正アクセスの跡が見つかったとしています。侵入の経路は調査中です。
- 取られたのは延べ3,342件です（発表の冒頭では約3,400件）。このうち3,261件には、教職員番号・氏名・大学のメールアドレス・所属部署名・資格名・暗号化された形で保存されていたパスワードの6項目が含まれていました。残る81件は、含まれる項目によって3つの種類に分かれます。同じ人が複数のアドレスを持つことがあるため、件数は実際の人数とは一致しません。
- パスワードは、利用者が設定したものをそのまま保存していたのではなく、暗号化された形で保存されていたとしています。
- それ以外の情報が取られた事実は確認されていないものの、可能性を否定できないため、詳しい調査を続けています。入試の志願者と、公開講座の受講生の情報については、現時点で影響は確認されていないとしています。
- 関係するシステムの停止、学外との通信の制限、システムの管理者のパスワードの変更などを行い、卒業生向けの一部のサービスは、安全が確かめられるまで止めています。
- 大学や関係者を装った不審なメールやショートメールに注意し、身に覚えのない連絡のリンクや添付ファイルを開いたり、IDやパスワードを入れたりしないよう呼びかけています。
なお、同大学は2026年10月22日から、PHPの弱点への対応として、ポータルサイトなどPHPで動く一部のサービスに、予防のためのアクセス制限をかけています（PHPの脆弱性対応に伴う一部サービスへのアクセス制限について）。見つかった跡の日付（8月31日）は、それより前です。
アオイ身に覚えのないリンクは、開かないでこの記事は11月9日の発表の時点の内容です。最新の情報は、同大学の公式サイトで確かめてください。
自分のお店なら、どう考えるか（わたしたちの考え）
ここからは、今回の件の原因とは切り離した、一般的な備えのお話です。大学の対応を評価するものではありません。今回入られた仕組みと、一般的な会社のホームページは同じものではありません。
直すだけでなく、それより前に入られていないかも確かめる
アオイ直す前のことも、確かめておきたいですね以前の記事で、PHPの弱点と、自分のサイトが対策済みか確かめる手順をお話ししました。弱点に対応するときは、直すだけでなく、それより前に入られた跡がないかも、あわせて確かめるという考え方があります。
今日、確かめておきたいこと
どれも、今回の原因とは切り離した、一般的な備えです。
動画でもご覧いただけます（音声が出ます）。
任せている会社に、まず三つ聞く
社長三つだけ、教えてくださいホームページを、制作会社やサーバーを管理している会社に任せている場合は、まず次の三つを聞いてみてください。
- いつ、何を直したか
- 直す前に、入られた跡がないかを確かめたか
- 管理画面などのパスワードや、外とつなぐ鍵を変えたか
ほかに確かめることは、仕組みによって変わります。
記録が残っているか、どのくらい残るかを聞く
アオイ記録が残っていれば、調べられます跡を調べるには、使われたアカウントや日時、どこからつながったかの記録があると調べやすくなります。記録は決まった期間が過ぎると消えることもあるので、どのくらい残しているかもあわせて聞いておくと安心です。
持っている情報を減らす
アオイ持っていなければ、取られません持っている情報が少なければ、取られるものも少なくなります。もう使っていない会員の情報は、残す必要があるものかを確かめたうえで、消せないか見直してみてください。あわせて、使っていない古いページや、その控えが残っていないかも確かめておくと安心です。
どの備えも、入られることそのものを防ぎきれるものではありません。それでも、確かめ方を先に決めておくことで、気づくまでの時間と、困る範囲を小さくする助けになります。
関係する記事
よくあるご質問
制作会社に「入られた跡がないか確かめましたか」と聞いて、分からないと言われたら？
まず、サーバーを管理している会社（レンタルサーバーの会社など）に、どんな記録が残っていて、どのくらいの期間残るかを確かめます。記録が残っていないなら、これから残す設定にできるかを相談します。跡が見つからないことは、入られていないことの証明にはなりません。心配な場合は、セキュリティの専門の会社に相談してください。
管理画面のパスワードを変えれば、それで安心ですか？
パスワードを変えることは大切ですが、それだけで十分とは限りません。ほかの人に渡したアカウントや、使っていないアカウントが残っていないか、外のサービスとつなぐための鍵（APIキーなど）が無いかも確かめます。確かめることは、仕組みによって変わります。
記録（ログ）は、どのくらいの期間残せばよいですか？
仕組みや契約、扱う情報によって変わるため、一律には言えません。今の記録が何日分残っているか、ふだん誰が見ているかを、まず制作会社やサーバーの会社に聞いてみてください。そのうえで、困ったときに調べられる長さにできるかを相談します。
使っていない会員の情報は、消してもよいですか？
法律や契約、会計で残す必要がある情報もあるので、消す前に確かめます。残す必要が無いと分かったものから、消し方を決めて消します。サイトの中だけでなく、控え（バックアップ）やメールの添付、手元のファイルにも同じ情報が残っていないかを見ます。
ホームページの更新と確かめ方を、LINEで相談しませんか
友だち追加のあと、5問の短いアンケートにお答えください（困りごと・お仕事のジャンル・今のホームページのURL・始めたい時期・ひとこと）。
いただいた内容をもとに、次のようなことをご案内します。
- 任せている会社に聞くことの整理
- 記録の残し方の確かめ方
- 持っている情報の減らし方
トークへのお返事は、担当の者がお送りします。15分の無料相談（オンライン）のご予約もできます。
更新と確かめ方をLINEで相談するLINEを使わない方は、こちらから15分のオンライン相談を予約できます。