【緊急】ホームページの乗っ取り・悪用リスクにご注意を!10月21日公表の「PHP脆弱性」と動物病院が今すぐ行うべき対策

もし貴院のホームページが第三者に乗っ取られ、犯罪に悪用されてしまった場合、動物病院自身が損害賠償を求められる可能性が発生します。10月21日、ホームページを動かす主要プログラムである「PHP」において、第三者によるサイト乗っ取りにつながる極めて重大な欠陥(脆弱性)が2件発見されたことが公表されました。

 

「当院のホームページにはクレジットカード決済もマイページもないから大丈夫」とお考えの院長先生もいらっしゃるかもしれませんが、その認識は非常に危険です。

 

「情報漏洩」だけじゃない!乗っ取られたサーバーが犯罪の拠点に

警察庁や専門機関からも注意喚起がなされている通り、ホームページの適切なセキュリティ対応を怠り、不正に改ざんされてフィッシング詐欺サイトへの誘導や第三者へのサイバー攻撃に悪用された場合、企業の信用失墜だけでなく、被害を受けた第三者から損害賠償を求められるリスクがあります。

 

攻撃者の目的は、データを盗むことだけではありません。乗っ取ったサーバーを「犯罪の拠点」として悪用し、飼い主様や取引先、一般のインターネット利用者へ被害を拡大させるケースが増えています。

その結果、知らない間に貴院のホームページが犯罪に利用され、被害者への対応、損害賠償請求、地域での信用失墜、原因調査やサイト復旧作業など、病院経営に深刻な影響を及ぼすおそれがあります。普段どおり綺麗に表示されているように見えても、内部が安全とは限りません。

 

こんな動物病院様は、特に早めの確認をおすすめします

以下の項目に一つでも当てはまる場合、最新のセキュリティ状態が保たれていない可能性が高いため注意が必要です。

 

・ホームページ制作会社との契約が終了し、現在は保守・管理を依頼していない

・ホームページを開設してから、専門業者による点検・メンテナンスを受けていない

・WordPressやPHPの更新状況・バージョンが分からない

・今回のニュース(PHPの脆弱性)は見たものの、ホームページの状況が分からない

 

今回の件でお困りの動物病院様へ(ふわもふでのサポート対応)

「ふわもふアニマルクリニック」では、ホームページの保守管理を制作会社に依頼されていない動物病院様に向けて、今回のPHP脆弱性への対応状況を確認し、必要な対策のご案内から修正の実行までサポートを行っております。

 

・他社様で制作されたWebサイトでもご相談可能です

(※一部の特殊なシステム環境については対応できない場合もございます)

 

・まずは現在の状態を確認し、本当に必要な対応のみをご提案します

(※すでに適切な修正が適用されていることが確認できた場合はその旨をご説明し、不要な更新作業をおすすめすることはありません)

 

※簡易診断ではサーバー内部やサーバー会社独自の修正適用状況までは確認できない場合がございます。必要に応じて精密診断(有料)をご案内し、実際の修正・更新作業は別途お見積りとなります。

 

まとめ:被害が発生する前に、早めの確認・対応を

 

「作った会社とはもう連絡が取れない」

「現在はどこにも保守を頼んでいない」

「今回のニュースを見たが、何から手をつければよいか分からない」

 

そのような場合は、決して放置せずお早めにご相談ください。実際に乗っ取りや不正改ざんなどの被害が発生してからでは、復旧費用だけでなく、長年地域で積み上げてきた「信頼」を取り戻すために莫大な負担が生じてしまいます。自院のサイトの修正状況が分からない場合は、放置せず早めの確認・セキュリティ対策をご検討ください。

 

■ ホームページのセキュリティ確認・保守に関するご相談はこちら

動物病院のホームページ制作・保守【ふわもふアニマルクリニック】

 

■ まずはお気軽にご相談ください

お問い合わせ・診断のご相談フォームはこちら

CATEGORY カテゴリー

ARCHIVE アーカイブ

contact

まずはお問い合わせください
ご相談も受け付けております