サイトがハッキングされているかどうかを確認する方法

「サイトのハッキング」というのは自分にも起こり得る事件です。
充分注意し備えましょう。

前橋市のサイトがハッキング被害に

今回、このような事態を招き、市民の皆様の信頼を損ねてしまったことは、誠に慚愧（ざんき）に堪えず、今回の最大の被害者である子供達と保護者の皆様をはじめ多くの皆様に多大なご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

教育委員会ネットワークへの不正アクセスによる個人情報流出の可能性について全データを調査した結果、流出した可能性が高いのは、給食費に関するもので、その対象は、平成24年度から29年度の全幼児・児童・生徒及び教職員の47，839人もの個人情報でした。

今後は、子供達にとって安全なネットワーク環境をつくっていくことが最優先であると考えています。第三者委員会の提言を受け、教育委員会・市・警察や学校現場と連携しながら徹底的な再発防止策を検討し、実施していきたいと考えています。
（群馬県前橋市　より）

サイトがハッキングされているかどうかを確認する方法

下記の場合は次の手順を行ってください。

Google からサイトがハッキングされているという通知が届いた場合
サイトがハッキングまたは不正使用されていることを示す警告が検索結果に表示される場合
サイトが実際にハッキングされているかどうかわからない場合
サイトが実際にハッキングされているかどうかわからない場合、またはサイトのフラグ付けが間違っていると思われる場合は、まず Search Console にサイトを登録してください。Search Console の [手動による対策] または [セキュリティの問題] に移動し、Google でサイトがハッキングされていることが検出された URL などを確認します。

Search Console に指定した URL でコンテンツのハッキングを確認できない場合、そのハッキングされたコンテンツでクローキングという手法が使われている可能性があります。クローキングとは、ユーザーのタイプによって表示するコンテンツを変えることでサイトの問題を修正しにくくする手法です。たとえば、www.example.com/cheap-drugs というサイト上のあるページにアクセスすると、コンテンツが一切ないページが表示されることがあります。このため、サイト上でコンテンツのハッキングは発生していないと思いがちですが、Google などの検索エンジンが www.example.com/cheap-drugs にアクセスすると、スパム行為のある単語やリンクが表示されます。

クローキングを確認するには、サイトがハッキングされた場合のトラブルシューティングをご利用ください。このトラブルシューティングでは、site: 検索演算子や Fetch as Google など、ハッキングされたコンテンツのクローキングの検出に役立つツールが説明されています。

ページを再度確認しても、サイトのフラグ付けが間違っていると思われる場合は、ウェブマスターヘルプフォーラムにご投稿ください。それ以外の場合は、ハッキングされたサイトに関するウェブマスター向けヘルプに沿ってサイトの問題を修正してください。

(Web Fundamentals より)
https://developers.google.com/web/fundamentals/security/hacked/how_do_I_know_if_site_hacked?hl=ja

Google・金谷氏のコメント

デザインが悪く使いづらいサイトは、グーグルの評価が下がるんだって!?【SEO記事12本まとめ】[Web担当者Forum]

“セキュリティシステムを3年以上更新していなかった脆弱な状態にあるサーバーが”
残念な話ですが、どのくらいの脆弱性を放っておいたのか、他にも攻撃はなかったのか、どうして更新されなかったのか、興味ある。
https://t.co/dS6mGTPnQb

— 金谷武明 Takeaki Kanaya (@jumpingknee) 2018年4月23日

ハッキングについてのご質問を連日お見かけします。ハッキングされないのが一番ですが、ハッキングされた場合にはブラウザで開くだけでは被害を確認できない場合もありますのでこちらを参考に被害状況を確認して下さい。
サイトがハッキングされているかどうかを確認する方法https://t.co/ThpD1f6hhX

— 金谷武明 Takeaki Kanaya (@jumpingknee) 2018年4月26日