WordPressの停止作業中に4分間放置したら、海外Botにセットアップ画面を乗っ取られた話
WordPressの停止・移行作業中に未設定状態が数分露出し、海外Botにセットアップ画面を利用された事例をアクセスログから時系列で解析します。

Movable Type(以下、MT)で構築されたサイトの運用は、特定の担当者に依存しているケースが多いです。その担当者が退職・異動した際に何が起き、どのように対処すべきかを整理します。
ログイン情報・パスワードについては、引き継ぎ資料が整備されている組織では問題になりにくいです。メールアドレスがわかればパスワードリセットで対応できます。
実際に課題となるのは管理画面に入った後です。
MTのテンプレートタグが読めないことは前提として、管理画面での操作自体を「誤って壊すリスク」から避けるケースが多いです。自分で調べながら対応できる人材もいますが、そのスキルを持つ担当者が社内にいない組織が多数を占めます。
MTはライセンスを購入して運用しているため、「とりあえずWordPressへ移行する」という判断は少ないです。ただし、制作会社からの提案をきっかけに検討するケースはあります。
制作会社側にはMTの構築仕様に不慣れな会社も多く、対応実績が少ないためWordPressを提案しやすい背景があります。ただしMTで構築・運用されてきたサイトをWordPressに移行する場合、機能の再現工数とサイト品質の担保という点で課題が生じます。
最近ではヘッドレスCMSへの移行が話題になることがあります。ただし、MTで標準機能として提供されていた機能の多くをスクラッチで構築する必要があり、工数・独自仕様化・継続的なメンテナンスコストが増加します。ヘッドレスCMSは、社内に継続してシステムを開発・保守できるエンジニアリソースを持つ組織向けの選択肢です。
担当者交代がリニューアルの検討きっかけになるケースは実際にあります。その場合でも、MTを継続する形でのリニューアルが現実的な選択として多いです。MTのデメリットを理解した上でMTを継続する判断を取る組織が多数を占めます。
最も早く、低コストで現状を安定させる方法です。現行サイトの構成をMTに詳しいエンジニアに把握してもらい、定期的なサポート契約を結ぶことで運用が安定します。
単発での依頼も有効です。「この操作はどうすればよいか」という個別の質問も、MTに詳しいエンジニアであれば短時間で回答できます。自分で調べて試行錯誤するより、1〜2時間のサポートで解決できるケースが多いです。AIによる情報にはMT固有の仕様について誤りを含むものもあり、専門知識を持つエンジニアへの確認が確実です。
担当者不在で最も多い相談内容は「更新ができない」というものです。まずはMTに対応した制作会社に更新業務を委託しながら、社内で新たな担当者を置いてサポートを受けながら運用スキルを習得していく体制が長期的に安定します。
CMSには自分で対応できる操作と、エンジニアへの依頼が必要な操作があります。その判断ができないまま自己対応するとサイトに意図しない影響が出ます。サポート体制を整えることで「できるかどうか」の判断をその都度確認できるため、リスクを抑えながら運用を継続できます。
MT担当者が不在になった場合の基本方針は以下のとおりです。
SCICEでは、Movable Typeの保守・運用支援・引き継ぎサポートを提供しています。現在の状況に合わせた対応についてはお問い合わせページからご相談ください。
WordPressの停止・移行作業中に未設定状態が数分露出し、海外Botにセットアップ画面を利用された事例をアクセスログから時系列で解析します。
OpenAIのGPT-5 Codexについて、CLIとVSCode拡張の違い、料金、macへのインストール手順をまとめました。
GoogleのGemini 2.5 FlashをChatGPT 4oと比較しながら、料金や活用シーンなど気になるポイントをご紹介します。
エックスサーバーVPSでLAMP構成のWebサーバーを最短で構築する手順を、料金や注意点も含めて解説します。