ホームページへの不正アクセスに関するお知らせとお詫び

2026.11.10更新 2026.11.11

2026年10月29日、東京大学運動会ア式蹴球部（以下「当部」）の公式ホームページ（todai-soccer.com）が、第三者による不正アクセスを受け、改ざんされていたことが判明いたしました。

当部は直ちにホームページの公開を停止し、サーバー上のホームページおよびメールのデータをすべて削除したうえで、ホームページを新たに構築いたしました。

当部のホームページをご覧いただいている皆さま、パートナー企業の皆さま、関係者の皆さまに、多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。

1．発生事実

判明日	2026年10月29日
発生の時期	2026年10月22日に最初の不正アクセスがあり、10月29日にホームページが改ざんされました。
内容	サーバーに不正なプログラム（Webシェル等）が設置され、Google などの検索エンジンに対してのみ、当部と関係のない商品販売のページを表示するよう書き換えられておりました。このため、検索結果に、当部のアドレスで商品販売のページが掲載される状態となっておりました。
閲覧された方への影響	ホームページを閲覧された方には、通常の当部のページが表示されておりました。他のサイトへの誘導や、閲覧された端末への不正なプログラムの送り込みは確認されておりません。

10月29日	部員がホームページの表示の異常に気づき、サーバー上に不正なファイルが設置されていることを確認いたしました。
10月30日	ホームページの公開を停止いたしました。
11月1日	サーバーの事業者（エックスサーバー株式会社）とともに不正なファイルを無効化し、サーバーのセキュリティ機能を有効にいたしました。
11月7日	サーバー上のホームページおよびメールのデータをすべて削除し、管理用のパスワードをすべて変更いたしました。あわせて、改ざんにより検索結果に掲載されたページの削除を、検索エンジンに申請いたしました。
11月	安全を確認した記事と写真のみを移行し、新たに構築したホームページを公開いたしました。

調査の結果、以前のホームページで使用していたプラグイン（WordPress の拡張機能）等の、ファイルのアップロードに関わる脆弱性を悪用され、不正なファイルを設置されたものと推定しております。最初の不正なファイルは、画像などを保存する場所に書き込まれておりました。

また、エックスサーバー株式会社から提供を受けたアクセスログにより、攻撃に使われた接続元（IPアドレス）を特定しております。

以前のホームページのデータは11月7日にすべて削除しており、新しいホームページでは、これらのプラグインを使用しておりません。

以前のホームページには、会員登録など、皆さまの個人情報をお預かりする仕組みはございませんでした。

同じサーバー上にあった当部のメール（末尾が @todai-soccer.com のアドレス）のデータは、第三者がアクセスできる状態にあったことから、念のためすべて削除し、当該アドレスの使用を停止いたしました。

現時点において、個人情報等の漏えいを示す事実は確認されておりません。今後、新たな事実が判明した場合には、速やかにお知らせいたします。

検索結果に、当部のアドレスで商品販売等のページが残っている場合は、開かないようお願いいたします。これらは順次、検索結果から削除されます。
末尾が @todai-soccer.com のメールアドレスは、現在使用しておりません。当該アドレスから届いた連絡には返信せず、添付ファイルやリンクも開かないようお願いいたします。