ワードプレスがハッキングされると顧客情報が洩れる?

ワードプレスがハッキングされるとワードプレスの顧客情報が流出してしまうかについて解説いたします。

ワードプレスがハッキングされて改ざんされると個人情報流出につながるか？

ワードプレスがハッキングされてしまい当社でマルウェア駆除を代行させていただいたクライアント様から、下記のようなご質問を受けました。

当社のサイトはサイト上で販売を行っているのですが、その顧客情報がワードプレス上に記録されています。この度のサイトの改ざん被害の結果この顧客情報が漏れてしまった可能性はありますでしょうか？

ワードプレスのハッキングの目的の９９％は情報流出が目的ではない

ワードプレスをハッキング改ざんするハッカーの動機はほぼすべてが下記の３つとなっています。

・御社サイトのユーザーをリダイレクトしたり、別のサイトにリンクを勝手に張るなどのSEOハックによって、別のサイトのアクセス数を上げる

・御社サイトのユーザーに直接もしくは別のサイト経由で不正なソフトをインストールさせる

・御社サイトのユーザーを不正な偽のログインサイトにアクセスさせログイン情報を盗む

この為に、ハッカーは手あたり次第にワードプレスサイトに攻撃を仕掛け、万に一つの脆弱性の突破できるサイトを見つけて改ざんを行います。また、ハッキングを行うハッカー自体は日本国内にいることは少ないかと思います。

つまりほとんどの場合ハッカーは、そのサイトにどのような顧客情報があるかを把握しておらず、単に脆弱性を突けるサイトを機械的にハッキングツールで探し当てて動作がある程度決まっているマルウェアやバックドアを埋め込んでいる形になります。
(御社サイトを顧客情報を盗む目的でハッカーがハッキングするならばハッカーは何の症状もサイトに残さず情報だけを盗んでいくかと思います。ハッキング改ざん被害の症状がある時点で顧客情報を盗む目的ではない可能性が高いといえます)

この為、ワードプレスがハッキング改ざんされたからと言ってワードプレス上の顧客情報が盗まれて何らかの形で利用されてしまう可能性は低いと考えられます。