WordPress改ざん復旧サービスを3分類に再編、Cross&Crown Security Intelligenceが発表

WordPress改ざん復旧サービスを3分類に再編か

見出し

1 WordPress改ざん復旧サービスを3分類に再編か
2 復旧ニーズの多様化に対応するサービス体系
3 「直して終わり」ではない再発防止への取り組み
4 新たに提供される3つのサービス
5 利用者が迷わないサービス選択を提供
6 Cross&Crown Security Intelligence LLCについて
- 6.1 ソース元

Cross&Crown 合同会社傘下のCross&Crown Security Intelligence LLC（以下、CCSI）は、WordPressサイトの改ざん・不正アクセス被害に対応する復旧サービスを、被害状況と必要な調査レベルに応じて選びやすい3サービス体系へ再編しました。これは2026年6月19日より提供が開始されています。

今回の再編により、低価格・スピード復旧を重視する個人・小規模サイト向けの「HACK RESCUE」、企業・団体サイト向けに復旧と侵入経路調査を一体で提供する「WebRepair 改ざん復旧サービス」、サイバー保険請求・警察届出・個人情報漏洩調査などに対応する「WebRepair フォレンジック調査サービス」が、それぞれ明確に区分され提供されます。

復旧ニーズの多様化に対応するサービス体系

WordPressの改ざん被害では、サイトを早急に復旧させたいというニーズがある一方で、企業や団体では「なぜ侵入されたのか」「どこまで被害が及んだのか」「取引先や保険会社に何を説明すべきか」といった詳細な調査と報告が求められるケースが増加しています。従来のサービスでは、復旧・調査・報告書作成の範囲が分かりにくく、利用者が適切なサービスを選びにくいという課題がありました。

CCSIは、この課題を解消するため、改ざん被害への対応を「シンプル復旧」「復旧＋侵入経路調査」「復旧＋証拠保全・法的対応」の3段階に整理しました。

「直して終わり」ではない再発防止への取り組み

Webサイトの緊急復旧は最優先されるべき事項ですが、復旧後に同様の被害を繰り返すケースも少なくありません。原因としては、WordPress本体・プラグイン・テーマの脆弱性、古いPHP環境、管理画面への不正ログイン、放置された不要ファイル、バックドアの残存、サーバー内の複数サイト感染など、さまざまな要因が考えられます。このため、CCSIは原因となる運用体制を保守サービスによって支援することで、復旧自体を無償化し、確実な復旧と運用による再発防止を進めるとしています。

新たに提供される3つのサービス

1. HACK RESCUE：シンプル復旧

対象：個人・小規模サイト、できるだけ早く・安く復旧したい方
料金目安：29,800円〜（税別）
内容：マルウェア駆除、データベース調査・クリーニング、不正ユーザー削除、パスワード変更、WordPress本体・プラグイン更新、基本的なセキュリティ強化、3ヶ月再発保証

HACK RESCUEは、侵入経路調査や詳細な報告書が不要で、まずはサイトを安全な状態に戻したい方向けのサービスです。今回の見直しにより、単発復旧の価格と保証期間が整理され、復旧後の保守契約へつながりやすい料金体系に変更されました。保守契約を希望する場合は、初回復旧費用を無料で対応するプランも用意されています。

サービスページ：HACK RESCUE

2. WebRepair 改ざん復旧サービス：復旧＋侵入経路調査

対象：企業・団体サイト、社内・取引先への説明が必要な方
料金：89,000円（税別）
納期目安：1〜2営業日
内容：HACK RESCUEと同等の復旧作業に加え、セッションファイル調査、侵入経路調査レポート、WAF設定、必要範囲でのPHPアップデート対応

WebRepair 改ざん復旧サービスは、単にサイトを元に戻すだけでなく、「どこから侵入された可能性が高いのか」「どのような脆弱性や運用上の問題が再発要因になり得るのか」まで確認したい企業向けのサービスです。企業サイトでは、復旧後に社内、取引先、制作会社、サーバー会社などへ状況を説明する必要があるケースに対応し、侵復入経路調査を行い、再発防止に向けた対応方針を整理します。

サービスページ：WebRepair 改ざん復旧サービス

3. WebRepair フォレンジック調査サービス：復旧＋証拠保全・法的対応

対象：サイバー保険請求、警察届出、個人情報漏洩調査、株主・監督官庁への説明が必要な企業・団体
料金目安：500,000円〜（税別）
納期目安：3〜7営業日
内容：WebRepair 改ざん復旧サービスの内容に加え、アクセスログ解析、攻撃タイムライン作成、侵入経路・悪用された脆弱性・影響範囲の特定、マルウェア・バックドア除去、証拠データへのハッシュ付与、Chain of Custody作成、保険請求等に対応した調査報告書一式、個人情報保護委員会への届出サポート、再発防止策の実施

WebRepair フォレンジック調査サービスは、復旧だけでなく、被害範囲の特定、個人情報漏洩の有無、攻撃タイムラインの作成、証拠保全、保険請求や警察届出を想定した調査報告書の作成まで対応するサービスです。サイバー保険に加入している場合や、一般的な賠償責任保険等にサイバー関連の特約が付帯している場合には、調査費用が補償対象となるケースもあります。CCSIでは、必要に応じて保険会社への説明に必要な資料整理も支援するとしています。

サービスページ：WebRepair フォレンジック調査サービス

利用者が迷わないサービス選択を提供

各サービスページには、3サービスの違いを比較できる共通ナビゲーションが設置されます。これにより、利用者は自身の被害状況に応じて「復旧のみ」「復旧＋原因調査」「復旧＋フォレンジック調査」のどれを選ぶべきかを、判断しやすくなります。また、サイバー保険に加入していない場合でも、一般的な賠償責任保険等にサイバー関連の特約が付帯しているケースがあり、CCSIは必要に応じて保険請求時に必要となる調査資料や証跡の整理についても支援するとしています。

Cross&Crown Security Intelligence LLCについて

CCSIは、WordPress改ざん復旧サービス「WebRepair」を運営するセキュリティ専門会社です。WordPress改ざん復旧、侵入経路調査、フォレンジック調査、脆弱性対応、Webサイト保守・監視などを提供し、個人サイトから企業・団体・大学・自治体まで幅広いWebサイトのセキュリティ対応を行っています。同社は今後も、WordPressサイトの改ざん被害に対し、復旧の速さ、原因調査の正確性、証拠保全の信頼性を高め、被害状況に応じた実効性のあるインシデント対応を提供していくとしています。

会社名：Cross&Crown Security Intelligence 合同会社
所在地：東京都港区赤坂8丁目8-10 AKASAKA8 BLDG. B1F
事業内容：Webサイト改ざん復旧、WordPressセキュリティ、フォレンジック調査、脆弱性対応、Webサイト保守・監視
電気通信事業者届出番号：A-27-14430

ソース元

Cross&Crown 合同会社プレスリリース
URL: なし