Yahwehはフィリピンの東ビサヤ地方レイテ島の都市Taclobanにてビジネスセンターです。
主に観光客向けSIMカードの販売、時間貸しパソコンレンタル、オンディマンド印刷など幅広いビジネスを展開されています。Webサイトでは主に観光客向けのSIMカードのサービス紹介や、Blogが中心でCMSにWordpressを使っていました。
オーナーのLarry氏は店舗運営の傍ら、自らBlogの定期的な更新やWebからの問い合わせに対応しています。そして問題が起きました。ある日彼が出社してパソコンを立ち上げChromeを起動すると、いつもホーム画面に設定されている自社サイトが表示されるはずでした。しかし、この日表示されたのは悲惨な状況でした。しばらく何が起きたのか理解出来なかった彼はパソコンの前に呆然として状況を理解しようと努めていました。その画面にははっきりと、“Hacked by”という言葉が表示さえていました。他のコンテンツは一切なく、ハッカーが侵入したという痕跡が分かるページのみにサイトが書き換わっていました。すぐに、誰かにサイトが書き換えられたというのが分かりました。いつものWordPressの管理画面に行くとログイン画面は表示されず、Hacked byのページだけが表示されていました。社内の詳しいスタッフに聞いても埒が明かず、彼としてはお手上げ状態でした。これまで半年間抱定期的に辛強く更新してきたBlogや、立ち上げ当初ホームページ制作会社にお願いして作ってもらったショップのページが全てなくなってしまったと思うとゾッとしました。

弊社に連絡をもらったのはその翌日でした。以前TaclobanでIT関連のビジネスで一緒に仕事した会社がサーバー関連に詳しいと言っていたのを思い出したようです。連絡をもらって弊社の経験豊かな専門スタッフがサーバーへSSHでログインして状況を確認しました。そして、調査開始からわずか３０分程度で原因を突き止めました。原因はセキュリティーホールをついた攻撃ではなく、ブルートフォース攻撃（パスワード総当たり）による管理者パスワードの漏洩だったのです。管理者IDはデフォルトのままで、パスワードには推測されやすい8桁の数字（電話番号）だったのです。
幸い、WordPressファイル自体の改ざんはされてなく、単にテーマにて外部Javascriptを読み込んで別のコンテンツを表示するように細工されていました。意図としては単なるいたずら、または嫌がらせだったのではとす遅くされます。結果的にサーバーに侵入したという痕跡を残すためだったようです。また、管理画面へアクセスしてもリダイレクトされてしまうのは、.htaccessというファイルを上書きされて管理画面へのアクセスを困難にさせるのが目的だったようです。.htaccessとテーマのJavascriptを削除して無事にもとの状態に戻る事を確認しました。

今回の場合データを広い範囲で改ざんされていなかった為復旧は僅か３時間程度で終わりました。今後同じ様な被害を受けないように、お客様へ再発防止対策の提案を行い、同じ日にその対策を講じました。弊社の素早い対応と、修復だけでなく再発防止を行った点に非常に満足頂きました。