ホームページの問い合わせ情報、どこで守る？瀬戸市の事業者向け見直しガイド

「ホームページを作ったサービスから情報が漏れたらしい」というニュースを見て、ふと不安になった方もいるのではないでしょうか。自分の会社のホームページは大丈夫なのか、問い合わせフォームに届いたお客様の名前やメールアドレスはどこに置かれているのか、改めて考えると意外とわからないものです。実はこれ、むずかしい技術の話ではなく「どこに何が保管されているかを知っているか」という整理の問題がほとんどです。この記事では、愛知県瀬戸市周辺の事業者さんが今日から確認できるポイントを、専門用語をできるだけ使わずにまとめました。読み終わるころには「うちはここを見ればいい」がはっきりするはずです。

ホームページ制作サービスへの不正アクセスで、何が起きたのか

まず落ち着いて押さえておきたいのは、今回のような出来事は自社のパソコンが狙われたわけではないということです。プログラムの知識がなくてもホームページを作れるサービスに、外部から不正な侵入があり、利用していた会社が預けていたデータに影響が出たと報じられました。つまり狙われたのは「ホームページを置いている先」です。

この構図がやっかいなのは、自社では何も変わった様子がないため気づきにくい点にあります。だからこそ、普段から「うちの情報はどこに置いてあるのか」を把握しておくことが、いちばんの備えになります。不安をあおる話ではなく、順番に確認すれば十分に対応できる話です。

「ホームページを作るサービス」が狙われるのはなぜ？

理由はシンプルで、たくさんの会社が同じサービスを使っているからです。たとえるなら、アパートの各部屋の鍵をひとつずつ開けるより、大家さんが持っているマスターキーを手に入れたほうが早い、という発想に近いものがあります。侵入する側から見れば、一か所に入るだけで多くの情報にたどり着ける可能性があるため、効率がよい標的になってしまうのです。

自社が直接攻撃されなくても影響を受けることがある

社内のパソコンもメールも無事でも、ホームページやフォームを預けている先で問題が起きれば、お客様からお預かりした情報が外に出てしまうことがあります。便利な外部サービスを使うこと自体は悪いことではありませんが、「任せているから安心」とは言い切れないのが実際のところ。預け先の状況にも目を向けておきたいところです。

問い合わせフォームの情報は、実はいろいろな場所にコピーされている

問い合わせが1件届いたとき、その内容は1か所だけに保存されているわけではありません。管理画面の記録、通知メール、転送先のアドレス、書き出したファイル……と、気づかないうちに同じ情報が複数の場所に残っています。保管場所が増えるほど、外に出る入口も増えるという考え方を持っておくと、見直すべき場所が見えてきます。

フォームの管理画面に残る受信記録

ホームページ制作サービスの管理画面には、過去の問い合わせが何年分もたまっているケースがよくあります。問題は、そこにログインできる人なら誰でも中身を見られる状態になっていること。「いつの間にか数百件たまっていた」という会社も珍しくありません。まずは一度、管理画面を開いて件数と期間を確かめてみてください。

通知メールと、その転送先

問い合わせが届くと、担当者のメールアドレスに通知が飛ぶ設定になっているはずです。ここで確認したいのが転送先です。個人のフリーメールやスマホのアプリに自動転送していないか、すでに退職した人のアドレスが残ったままになっていないか。古い設定が生きているほど、見えないところに情報が流れ続けてしまいます。

表計算ソフトや共有フォルダに書き出した名簿

営業リストとして書き出したファイルが、共有フォルダやUSBメモリに置きっぱなしになっていませんか。こうした名簿は作ったこと自体を忘れられやすく、持ち出されても気づきにくいのが特徴です。古いファイルほど整理の対象だと考えて、定期的に見直しておきましょう。

今すぐできる確認リスト(10分から始められます)

ここからは、その場で手を動かせる内容だけに絞ってご紹介します。むずかしい設定変更ではなく、「見る」「消す」「変える」の3つでできることばかりです。自社で完結できない部分だけ、制作担当者や業者に聞けば十分です。

• 管理画面にログインできる人の一覧を開いて確認する
• 関わっていない人・以前の業者のアカウントを削除する
• パスワードを他サービスと使い回していないか見直す
• 古い問い合わせ記録を削除する基準を決める
• フォームの入力項目を減らせないか検討する

ホームページ・フォームの管理画面に誰がログインできるか

最初の一歩はアカウントの棚卸しです。今は関わっていない社員や、以前お願いしていた制作業者のアカウントが残っていないか確認し、不要なものは削除します。あわせて、使っている人には二段階の本人確認(ログイン時に携帯へ確認コードが届くしくみ)を設定しておくと安心です。

パスワードの使い回しをやめる

ホームページの管理画面と、普段使う他のサービスで同じパスワードを使っていると、どこかひとつが漏れた時点で芋づる式に入られてしまいます。対策は、長めの文字列にすること、そしてパスワードを安全に保管できる管理ツールを使うこと。覚えきれないなら、無理に覚えない方法を選ぶのが現実的です。

古い問い合わせデータを整理する

もう使わない記録や名簿は、残しておくほどリスクになります。「対応が終わってから何年分を残すか」を社内で決め、それより古いものは削除する。このルールがあるだけで、管理画面の中身はぐっとすっきりします。

フォームで聞く項目を減らせないか見直す

いちばん確実な対策は、そもそも預からないことです。住所や生年月日、電話番号など、問い合わせの段階で本当に必要でしょうか。必要最小限にすれば、お客様の入力の手間も減り、問い合わせ数が増えることもあります。

万が一のときに慌てないための準備

もし使っているサービスから「問題が起きました」と連絡が来たら、何をしますか。完璧な体制を整える必要はありません。誰が最初に動くかを決めておくだけでも、対応のスピードは大きく変わります。

使っているサービスと連絡先を一枚にまとめておく

ホームページ、問い合わせフォーム、メール、サーバー、ドメイン。どこの何を使っているかを紙1枚にまとめておきましょう。担当者が不在でも、その紙を見れば問い合わせ先がわかる状態がゴールです。作るのに30分もかかりません。

お知らせの連絡を受け取れるようにしておく

サービス提供元からの大事なお知らせが迷惑メールに振り分けられていたり、退職者のアドレス宛てになっていたりすると、気づくのが何日も遅れます。受信先を今の担当者のアドレスに変更し、重要なお知らせが埋もれない状態にしておきましょう。

お客様への伝え方は「早く・正直に」

万が一影響があった場合、様子を見ようとするより、わかっている事実を早めに正確に伝えたほうが信頼は守られます。「いつ・何が・どこまで」「現在の対応」「問い合わせ先」を書いた文面の型をあらかじめ用意しておくと、落ち着いて動けます。

外部サービスを使うのはダメなこと？という疑問に答えます

結論から言うと、外部サービスをやめる必要はありません。自社でシステムを用意しても、更新を怠れば同じようにリスクは生まれます。大切なのは仕組みの選び方そのものではなく、どこに何があるかを把握し、見直す習慣があるかどうかです。

外部サービスと自社で用意する方法、それぞれの特徴

このように、どちらにも長所と短所があります。「こちらが正解」という話ではなく、自社の体制に合うほうを選べば十分です。

大切なのは「年に一度の見直し」を続けること

おすすめは、年度の変わり目や担当者が代わるタイミングでの点検です。アカウントの一覧と、保管しているデータを確認するだけ。カレンダーに「ホームページの点検」と入れておくだけでも、放置を防ぐ効果があります。

よくある質問

うちは外部のサービスでホームページを作っていますが、今回の件で何か被害に遭っていないか確認する方法はありますか？

まず利用中のサービスからの公式なお知らせを確認しましょう。次に管理画面のログイン履歴やアカウント一覧を見て、見覚えのない操作や人がいないかをチェックします。判断に迷ったら、サービスの問い合わせ窓口や制作を頼んだ相手に聞くのが確実です。

問い合わせフォームの記録は、どのくらいの期間残しておけばいいですか？

法律で一律に決まっているわけではありません。対応完了から1〜3年など、自社の業務に必要な期間を目安に社内でルールを決めましょう。決めたら、定期的に古いデータを削除する運用にしておくと安心です。

二段階の本人確認を設定すると、使うたびに面倒になりませんか？

多くのサービスでは毎回ではなく、いつもと違う端末や場所からログインしたときだけ確認が入ります。手間はわずかですが、万が一パスワードが漏れても入られにくくなる効果は大きいので、設定をおすすめしています。

ホームページの管理を以前の業者に任せたままです。何から手をつければいいでしょうか？

まずログイン情報と契約内容が手元にあるかを確認してください。なければ業者に開示を依頼しましょう。自社が契約者になっているか、ドメインやデータの持ち主が誰かを把握することが最初の一歩です。

社内にくわしい人がいません。それでもできることはありますか？

あります。アカウントの整理、古いデータの削除、フォーム項目の見直しは、画面を見ながら進められる作業です。専門知識がなくても十分できますので、むずかしい設定部分だけ外部に相談すれば大丈夫です。

まとめ

• 制作サービスへの不正アクセスは、自社のパソコンが無事でも影響を受けることがある
• 問い合わせ情報は管理画面・通知メール・書き出したファイルなど、複数の場所に残っている
• まずはアカウントの棚卸し、パスワードの使い回しの解消、古いデータの削除から始める
• フォームで聞く項目を必要最小限にすれば、そもそも預かる情報を減らせる
• 使っているサービスと連絡先を一覧にしておくと、いざというとき落ち着いて動ける
• 外部サービスが悪いのではなく、どこに何があるかを把握し、定期的に見直す習慣が大切

「管理画面を開いてみたけれど、どれを消していいのかわからない」「そもそもログイン情報がどこにあるか不明」といったところでつまずく方は少なくありません。Tanim’sでは瀬戸市周辺の事業者さんから、こうした確認のご相談をよくいただいています。一緒に画面を見ながら整理するだけで片づくことも多いので、気になることがあればお気軽に声をかけてください。