WordPressのリーディングカンパニーの1社であるプライム・ストラテジー株式会社（代表取締役 吉政 忠志、本社所在地：東京都千代田区、以下「プライム・ストラテジー」）は、2024年3月1日から1年間、日本企業・団体等で利用されているWordPressサイト182,405サイトを調査した結果、そのうちの15.3％が、ユーザーIDがインターネット上で閲覧できる状態にあることと、同じく41.9％が、Basic認証が設定されていないなどログイン画面にアクセス可能であることが判明したことを発表しました。
調査方法
2024年3月1日～2025年2月28日の1年間に、インターネット上に公開されているWebサイトから日本の企業や団体等が所有するWordPressサイト（*1）182,405サイトをランダムに抽出し、調査を行いました。
調査結果
日本企業・団体のWordPressサイト182,405サイトのうち15.3％でユーザーIDがインターネットで閲覧（*2）できる状態にあることがわかりました。
日本企業・団体のWordPressサイト182,405サイトのうち41.9％でログイン画面にアクセスできること（*3）がわかりました。
解説
WordPressの改ざんの原因の一つが、ブルートフォース（パスワード総当たり）攻撃やID/パスワードの管理不足による管理画面への侵入です。ログイン画面に容易にアクセスできることや、ユーザーIDが確認できる状態は、これらのリスクを高めることになります。
プラグインの脆弱性とブルートフォース攻撃への対策により、ハッキングの要因の約70%に対応できることになります。
https://www.wordfence.com/blog/2016/03/attackers-gain-access-wordpress-sites/
チェック方法
ID/パスワードを記憶させていない通常の運用に利用していないブラウザやブラウザのシークレットモードを利用し、管理画面にアクセスしてみてください。Basic認証が表示されず、直接ログインフォームが表示される場合は、管理画面にアクセス制限がかかっていない可能性があります。
また、ユーザーIDがインターネット上で閲覧できるかどうかを確認する方法の一例をご紹介します。
対象となるWebサイトのURLの後に「/?author=1」を続けて入力して、エンターキーを押してください。ユーザーIDが閲覧できてしまう状態にある場合は、そのユーザーIDが含まれるユーザーページが表示されます。
対応方法
これらのセキュリティ対策はサイトごとに総合的に判断して適切な対策をとる必要があります。
まずは以下より対応が可能かどうかお問い合わせください。
（対応方法のアドバイスや具体的な対応は有料になります）
https://www.prime-strategy.co.jp/contact-us/
調査方法補足
*1: **.jpドメイン、またはHTMLで言語を日本語に設定しているWordPressサイト
*2: /?author=1にアクセスした際にレスポンスコードが200となるもの
*3: WordPressのログイン画面（wp-login.php）にアクセスした際にレスポンスコードが200となるもの
プライム・ストラテジーについて
プライム・ストラテジーは「すべてはエンタープライズOSSエコシステム発展のために」を企業理念にかかげ、社会的課題をテクノロジー中心の仕組みにより解決し、社会的価値を創造することを目指しています。
Web高速化ソリューション「KUSANAGI Stack」を開発、主要クラウド等から提供するほか、WordPressをはじめとするCMS、およびサーバーの保守管理を一貫体制で提供するフルマネージド型のサポートサービス「KUSANAGIマネージドサービス」やクラウドインテグレーションサービス、ライセンスの各サービスを提供しています。
【会社概要】
| 社名 | プライム・ストラテジー株式会社 （東証スタンダード 証券コード：5250） |
| 本社 | 東京都千代田区一番町８番地 住友不動産一番町ビル１階 |
| 代表者 | 代表取締役 吉政 忠志 |
| 資本金 | 4億4,484万7,100円 |
| 事業内容 | KUSANAGI Stack事業 ・マネージドサービス ・クラウドインテグレーションサービス ・ライセンス KUSANAGI Stackの開発と提供 ・超高速CMS実行環境「KUSANAGI」 ・高速化エンジン「WEXAL® Page Speed Technology®」 ・戦略AI「ONIMARU® David」 |
| URL | https://www.prime-strategy.co.jp/ |
本件に関するお問い合わせ
プライム・ストラテジー株式会社 広報担当 穂苅までお寄せください。
お問い合わせ：https://www.prime-strategy.co.jp/contact-us/
TEL：03-6551-2995（代表） / FAX：03-6551-2941
※本プレスリリースに記載されている社名、製品名などは、各社の登録商標または商標です。
