WordPress 改ざん 対応の初動キット──インシデント対応手順書、第一報・続報・完了報告の文例、記録シート、再発防止報告書の型とAIプロンプト

この記事は、WordPress 改ざん 対応の初動で、制作会社がそのまま使える手順書と文例の一式を扱います。

最初の24時間で何をどの順番でやるかの考え方は、無料の記事で扱っています。

▶ WordPress 改ざんに気づいた日、制作会社が最初の24時間でやること──隔離・保全・連絡・復旧・再発防止を、慌てて消さない順番で

メンバーシップ「黒字化オペ室」では、これまでの有料記事を全て読めます。価格、外注、採用、給与を、一本の流れとして。

月額1,980円、単品記事2本分の金額です。合わなければ、いつでも退会できます。詳しくはプロフィールから。

改ざんの夜、困るのは技術ではなく「書くこと」

改ざんに気づいた夜、手を動かす担当者は、たいてい作業で手一杯です。
その横で、社長はお客様への第一報の文面に、30分悩みます。

何をどこまで書くか。謝るべきか。原因はまだわからないと書いていいのか。
文面に迷っている間に、お客様は不安になり、別の会社に相談を始めます。

翌週には、お客様の上司から「経緯を文書でください」と言われます。
けれど、当日の記録は、担当者の頭の中と、チャットの断片にしか残っていません。

改ざんの対応で信頼を失う会社の多くは、技術で負けたのではありません。書く準備がなかったのです。

改ざんの初動キットとは、手順・記録・連絡の文面を事前に用意し、当日は「埋めるだけ」にしておく道具一式である

黒字化の外科医です。改ざんの当日に、迷う時間をなくす道具を解剖します。

なお私は弁護士ではありません。実務の指針として読み、個別の判断は専門家や公的な窓口に確認してください。

事前に用意すべき理由は、三つあります。

第一に、当日は判断の量が多すぎるから。
公開を止めるか、誰に連絡するか、何を残すか。手順書がないと、目の前の作業に引っぱられて、記録と連絡が後回しになります。

第二に、最初の文面が、その後の関係を決めるから。
わかっていないことを、わかったように書くと、あとで訂正が必要になります。わかっていることと、わかっていないことを分けて書く型があれば、正直で早い第一報が出せます。

第三に、記録がないと、再発防止の報告書が書けないから。
WordPress.orgの公式の手引きも、最初の行動として記録を挙げ、それがインシデントの報告の土台になると説明しています。

今すぐ試せる：第一報の下書きを作るプロンプト

私はWeb制作会社で、保守をしているお客様のWordPressサイトが改ざんされた可能性があります。
お客様への第一報のメールを下書きしてください。

【状況】
・気づいた経緯と日時：〔　〕
・確認できている症状：〔　〕
・ここまでに取った対応：〔　〕
・まだわかっていないこと：〔　〕
・次に連絡する日時：〔　〕

1. 「わかっていること」「わかっていないこと」「次の連絡」の3つに分けて書く。
2. 原因や被害の範囲を、推測で断定しない。
3. お客様にお願いしたい判断（公開の停止など）があれば、はっきり書く。
4. 400字程度にまとめる。

第一報は、完璧さより早さと正直さです。わかっていないことを「わかっていない」と書けば、あとで訂正する必要がありません。

ここから先に、インシデント対応手順書、第一報・続報・完了報告の文例、記録シート、再発防止報告書の型、記録を報告書にまとめるAIプロンプトを置きます。