ヘキサードのWebサイトが改ざん―偽のCloudflare認証でコマンド実行を誘導

ヘキサードは2026年10月23日、自社Webサイトへの不正アクセスとファイル改ざんを公表しました。10月22日未明から同日午前11時頃のサイト停止まで、訪問者にCloudflareを装う偽のセキュリティ認証画面が表示されていたと説明しています。

同社は、偽画面の指示に従ってキーボード操作やコマンド実行を行った場合、マルウェアに感染した可能性があるとして端末の確認を求めています。画面が表示されただけで指示された操作をしていない場合は、今回の偽画面に関して特別な対応は基本的に不要と案内しています。

サイトは復旧とセキュリティ対策を終えて公開を再開しました。顧客・取引先情報を含む外部への情報漏えいは、発表時点で確認されていません。訪問者の感染件数や、設置されたプログラムの詳細は公表していません。

復旧時には改ざんファイルを修復し、PHPの脆弱性2件への対応、WordPressとプラグインの更新、管理者パスワード変更などを実施しました。ただし、対策した脆弱性が実際の侵入口だったと特定した説明ではありません。