【重要】オートビズのセキュリティ対策について(2026/10/29更新)
現在の状況
現在はPHPの脆弱性の対応だけでなく、その他のリスクに対しても調査と対策をあわせて進めている状況です。
【現在進めている対策の一例】
その他の脆弱性への対策
不正アクセス等の監視強化
各種プログラムのチェックと改修
さらに高性能なファイアウォールの導入
日々巧妙化する攻撃の手口や脆弱性が発見されていく中で、今後もさらなる対策を講じていくにあたり、内容や緊急性によってはサーバを停止してのメンテナンスやサービスの一時停止、予防措置として一部機能の制限など、ユーザーの皆さまにご迷惑をおかけすることがあるかもしれません。
被害を未然に防ぎ安全にご利用いただくためにも、ご理解とご協力をよろしくお願いします。
ユーザーさま自身でのセキュリティ対策のお願い
セキュリティ対策は当社だけでなく、ユーザーさまにも行っていただくことでさらに強化することが可能になります。
ご利用のWEBサイトやオートビズのアカウントが狙われる可能性もあるため、以下の確認と対策は必ず行っていただきますようお願いします。
ご利用のWEBサイトやレンタルサーバの確認
特にWordPressでLPやWEBサイトを構築されている方は、ご利用のレンタルサーバ会社やWEB制作会社に脆弱性への対応状況をご確認ください。
※当社ではサポートいたしかねます。
オートビズ利用の際の対応いただきたいこと
オートビズ管理画面への不正ログインを防ぐためには「二段階認証」が有効です。
ログイン時に登録メールアドレスに送られた確認メールから認証コードを入力してログインするようにしてください。
他サービスでも利用しているパスワードや簡単なパスワードだと不正ログインされるリスクが高くなります。
万が一、使い回しているパスワードが他で漏洩していたとしても、オートビズ用のパスワードを設定することでリスクを減らすことができます。
パスワードは大文字、小文字、数字、記号を組み合わせた12桁以上のものへ変更してください。
参考:
万が一、アカウントに不正アクセスされた場合の被害を最小限に抑えるためにも、オートビズ上に不必要なデータを置いておかないようにすることをお勧めします。
特に配信に使われていないリスト(メールアドレス等)は削除してください。
※削除したデータは復元できませんので、必ずデータのバックアップを取ってから削除してください。
登録者データのダウンロード
メールデータのダウンロード
シナリオ(スレッド)の削除
参考:データのバックアップ
フォームから不正アクセスされるリスクもあり、当社でも対策は講じていますが、少しでもリスクを減らすために今は使われていないフォーム(シナリオやスレッド)は削除するか、フォームを「非表示」にしてアクセスできないようにしてください。
※お持ちのサイトにオートビズのフォームを組み込んでいる場合、使用していないフォームは撤去してください。
フォームの非表示
登録者データのダウンロード
シナリオ(スレッド)の削除
参考:データのバックアップ