2026年10月19日、月曜日の昼。
鈴印のホームページ、ブログ、象牙のショップ、印章のショップが、ほぼ同時に「重大なエラーが発生しました」という画面になりました(^_^;
いやービビりましたよ。
鈴印は過去にサイトがクラッシュして、通常運行できるまで3ヶ月かかりましたからね。
ちなみにこのときは、よく分からないで適当にサイトイジってたワタクシが原因でした。
この経験はいまだにトラウマになっており、何か行うときは本当慎重になりました。
今回のきっかけは、Claudeからの緊急通知でした。
例によってサイトを整えてもらっているとき「それより問題なのが、サイトが落ちてます」と・・・
しかも複数。
これは緊急事態と、最上位Fableに切り替えて、緊急事態対策に・・・臨んでもらいました♡
その日のうちに
早速Claudeが、エラー画面に出ていた内容を調べて、「偽物のプラグインが入っています。誰かが勝手に入れた物です」と。
ちなみにプラグインとはWordPressにあとから組み込むことで、新しい機能を追加・拡張するプログラムのこと。
知らないうちに、知らないプラグインが実装されていると(^_^;
しかも管理画面にも入れない。
その後の手順は全てClaudeに聞きながらですが、復旧用のメールが届き、そこからアクセスし、後はClaudeに丸投げ。
するとブログは5分で復活。
ホームページなどは制作会社に連絡して対応していただき、夕方には全部動くようになりました。
これで一件落着・・・と思ったら、Claudeが「まだあります」と。
そもそも今回見つけた偽プラグインは、出来が悪くて、サイトダウンに陥ってしまったと。
ところがですよ、ダウンしなかった方の偽プラグインがヤバくて、ばれないようにこっそり裏で動いてるそう。
しかもパスワードなしでサイト内に自由に入れる権限ももっているとか・・・
やばすぎっしょ(^_^;
ただこの日は、「なぜ入られたのか」までは分からず。
操作ログは前日までしか分からないそうで、この日は復旧で一旦終了。
モヤモヤしたまま、明日の解析を待ちます。
翌朝、原因が分かった
もう戦う気マンマンのワタクシですから、朝から筋トレして脳みその動きを最大化して準備！
まあ戦うのClaudeですけど♡
いわれるがままに前日の記録をダウンロードして、またClaudeに丸投げ。
ちなみに一日分で1万5千行もアクセスがあるらしい。
・・・ワタクシが読めるかｗ
結果、Claudeは数分で読み終えて、「朝6時17分に、外から命令が送られていました。ログイン画面は通っていません」と。
つまり原因は、鈴印のサイトの穴ではなかったとのこと。
鈴印のサイトは、万一に備えて自動でバックアップを取るプラグインも使っています。
そのプラグインの会社が、その週末に侵入されていたんだそうです。
盗まれたのは、サイトを外から操作するための「鍵」。
ちなみにこの鍵、去年ワタクシがこの会社の遠隔管理にサイトをつないだときに渡した物だったそうでした。
その鍵で、正面玄関（ログイン画面）を通らずに入られていたというわけです。
ちなみにこの会社からの「侵入されました、鍵を消してください」というメールは、サイトが止まった日の夜中にちゃんと届いていたそうです。
英語で読めるか！
ところがClaudeはこのメールも読んでいて、実際の対策に役立ててくれていたようです。
隠れていた分も、全部
原因が分かると、もう一つ嫌なことが分かりました。
前日プラグインの削除をしたあとに、同じ鍵でもう一度入られていて、四つのサイトに一つずつ、新しい偽プラグインが置き直されていたとのこと。
しかも今度は、プラグインの一覧に出ない作りなので、ワタクシが見て削除もできない。
まさにこそ泥♡
一覧に出ない物は、管理画面でいくら探しても見つかりません。
そこでClaudeが、サイトの中身を直接読んで、隠れている物を黄色く表示するプラグインを、その場で作ってくれました。
ワタクシがやったのは、それを全部のサイトに入れて、黄色い行の「削除」を押すこと。
以上。
偽物は全部で9本。
昼すぎに全部消し終わり、盗まれた鍵も四つのサイトから消して、今後の対策もバチバチに固めました。
Claudeが♡
最後に
今回念入りに調べてもらった結果、ご注文内容やお客様の情報に、何者かが触れた形跡はありませんでした。
サイトの記録を確かめた上で、私も確認した上ですので、その点はご安心ください。
また止まっていた数時間にアクセスしてくださった方には、ご迷惑をおかけしました。
それにしてもここまで壮大な一件になろうとは(^_^;
今回ほどAIを使ってて助かったと思ったことはなかったかもしれません。
対人ならワタクシが、コンピューターならClaudeが。
困ったときはなんとかします♡
この記事に関連するショップ
