こんにちは！TERAテクニカルチームです。

2026年10月9日、総務省より「不正アクセスによる情報漏えい等の事案を踏まえた対応について」とする注意喚起が発表されました。

昨今、大量の個人情報を取り扱う企業・組織への不正アクセスや、個人情報を含むデータの漏えいに関するニュースが相次いでいます。

今回の発表も、こうした状況を踏まえて行われたものです。

総務省の発表はこちら↓
不正アクセスによる情報漏えい等の事案を踏まえた対応について（注意喚起）｜総務省

総務省は何を呼びかけている？

今回の発表では、内閣官房国家サイバー統括室から事業者等へ行われた注意喚起を受け、総務省からも所管事業者や関係団体に対して、サイバーセキュリティ対策を一層強化するよう呼びかけています。

具体的には、

・使用しているシステムやソフトウェアの脆弱性へ迅速に対応する
・多要素認証などを活用し、認証機能を強化する
・情報が漏えいした場合の悪用を防ぐための対策を講じる
・自社だけでなく、委託先も含めてセキュリティ対策を確認する
・経営層が主体となってセキュリティ対策を進める

といった対応が求められています。

特に、大量の個人情報を保有している企業や、機微な情報を取り扱う企業については、十分に注意するよう呼びかけられています。

また、JPCERT/CCも2026年10月8日、国内組織における不正アクセスによる情報漏えいが相次いでいるとして注意喚起を公表しています。

その中では、既知の脆弱性を探索して攻撃するケースや、APIへの不正なアクセスなど、複数の攻撃手法が確認されているとされています。

Webサイトも「公開して終わり」ではありません

こうした注意喚起を見ると、

「うちは大規模なシステムを持っていないから関係ない」

と思われる方もいるかもしれません。

しかし、企業のWebサイトやWebシステムも、さまざまなソフトウェアやプログラムによって構成されています。

たとえば、

・WordPress本体が古いままになっている
・WordPressプラグインを長期間アップデートしていない
・jQueryやSwiperなどのJavaScriptライブラリに既知の脆弱性が残っている
・PHPなどの実行環境が古くなっている
・お問い合わせフォームや管理画面が長期間見直されていない
・脆弱性診断で指摘を受けたものの、対応方法が分からずそのままになっている

といった状態は、長年運用されているWebサイトでは珍しくありません。

Webサイトは、一度制作すればずっと同じ状態で安全に利用できるものではありません。

新たな脆弱性の発見や、使用しているソフトウェアのサポート終了などに合わせて、継続的に状態を確認し、必要に応じてアップデートや改修を行うことが重要です。

「脆弱性がある」と言われても、どう直せばいいか分からない

実際に企業のWeb担当者の方から、

「脆弱性診断で指摘を受けたけれど、どこを直せばいいのか分からない」

「最新版へアップデートしたいけれど、Webサイトが壊れないか心配」

「制作した会社との契約が終了していて、現在のサイトを誰に相談すればいいのか分からない」

といったご相談をいただくことがあります。

脆弱性への対応は、単純にソフトウェアを最新版へ置き換えれば完了するとは限りません。

使用しているWebサイトによっては、アップデートによって、

・ページの表示が崩れる
・スライダーなどの動きが止まる
・お問い合わせフォームが正常に動作しなくなる
・管理画面でエラーが発生する

といった影響が出る可能性もあります。

そのため、現在のWebサイトの状態や影響範囲を確認したうえで、安全に対応を進めることが大切です。

Webサイト・Webシステムのセキュリティ対策をご支援します

株式会社テラでは、名古屋のWeb制作・開発会社として、中部エリアを中心に、関東・関西エリアも含め、WebサイトやWebシステム側のセキュリティ対策をご支援しています。

WordPressやプラグイン、JavaScriptライブラリなどのバージョン確認、脆弱性診断で指摘された箇所の調査、アップデートによる影響確認、必要な改修・動作確認など、現在のWebサイトの状態に合わせて対応します。

「自社サイトが今どのような状態なのか分からない」

「脆弱性診断の結果はあるけれど、実際にどこを直せばいいのか分からない」

「長年Webサイトのセキュリティを見直していない」

そんな場合も、まずは現状を確認するところからご相談ください。

WebサイトやWebシステムのセキュリティが気になったら、まずはお気軽に株式会社テラまでお問い合わせください。