2026年10月19日、Greenkeysにおいて、第三者により設置されたとみられる不審なWordPressプラグインが確認され、サイトの表示に障害が発生しました。
問題となるプラグインは除去し、関連する外部管理機能の接続解除、認証情報の変更、主要ファイルの整合性検査などの対応を実施しています。
現在も関連するセキュリティ調査を継続しており、新たにお知らせすべき事項が判明した場合には、改めてご案内いたします。
読者の皆さまには、ご心配とご不便をおかけしましたことをお詫び申し上げます。
本件の詳細については、GreenEchoes Studioの公式発表をご確認ください。
Greenkeys編集部
【2026年10月20日追記】セキュリティインシデントに関する続報
2026年10月19日（英国時間）、バックアッププラグイン「UpdraftPlus」の運営元であるTeamUpdraftが、同社サービスに対する不正アクセスを公表しました。
同社によると、顧客データベースに第三者がアクセスした可能性があり、影響を受けた可能性のある情報には、WordPressサイトを遠隔管理する「UpdraftCentral」の接続キーなどが含まれています。
Greenkeysにおいても、UpdraftCentral経由のプラグインアップロード操作記録と、不審なプラグインの設置時刻が一致していることから、今回の障害は同社のセキュリティインシデントと関連している可能性が高いと考えています。
これを受け、GreenkeysではUpdraftPlus Premiumの対策済みバージョンへの更新、UpdraftCentralの接続解除、管理者アカウントの保護、Google DriveおよびBackblaze B2の認証情報の更新などを実施しました。
また、外部サービスによるサイト稼働監視を導入し、障害を早期に検知できる体制を整えています。
現在、サイトは通常どおり利用できる状態です。
引き続きセキュリティ上の確認を継続するとともに、ファイル改ざんなどを検知する仕組みの導入を進めます。
今回の事象に関する詳細は、GreenEchoes Studioの公式報告およびTeamUpdraftの公式発表をご参照ください。
Google検索の「優先ソース」にGreenkeysを追加します
Add Greenkeys as a Preferred Source on Google
