オープンアップグループのWebサイトの改ざん｜公表と続報のまとめ

何が起きたか

2026年4月16日、オープンアップグループは、自社の Web サイトの一部ページが表示されない不具合と、スマートフォンなどで特定のページを開くと意図しない外部サイトへ移る事象を公表しました。4月14日16時ごろに報告を受けて確認を始めたとしています（オープンアップグループの2026年4月16日の発表）。 4月16日にも同じ事象を再び確認し、同日20時以降は起きていないとしています。点検で運用上想定していないファイルを取り除き、認証情報を設定し直しました（2026年4月17日の第二報）。 その後の調査で、Web サーバーのアクセスログに通常と違うアクセスがあったことが分かりましたが、ファイルが手動で直接アップロードされた明確な痕跡は確認されていないとしています（2026年4月21日の第三報）。 7月の最終報では、4月14日〜29日にかけて通常と違うアクセスがあったものの、決定的な原因は特定できなかったとしています。6月16日に Web サーバーを移管し、それ以降は事象が起きていないことから、再発防止の対応が有効と判断したとしています（2026年7月2日の最終報）。 どの報でも、個人情報の漏えいを示す事実は確認されていないとしています。

会社の対応

• 対策チームを立ち上げ、外部の事業者と連携して原因を調べた
• 想定していないファイルの除去と認証情報の再設定を行い、4月17日夕方からサイトの一部の機能を制限した
• 6月16日に Web サーバーを移管し、環境の構成の見直しと監視の強化を行った
• 閲覧者に、公式サイト以外の不審なリンク・ログインの要求・個人情報の入力の要求に注意するよう呼びかけた

この事例から中小企業が学べること

• 会社のサイトが「別のサイトへ飛ぶ」「一部のページが出ない」と知らされたら、改ざんを疑い、スマートフォンとパソコンの両方で確かめる
• サイトのファイルの一覧と更新日を定期的に見比べ、覚えのないファイルがないかを確かめる
• サイトの管理画面やサーバーのパスワード・鍵を、改ざんを疑った時点で変える
• 原因が分からないときは、サーバーを新しい環境へ移すことも選択肢にする。移す前にアクセスログを保存しておく
• サイトの閲覧者向けに、何が起きていて何に注意してほしいかを早めに知らせる