【重要】WordPressプラグイン「Updraftplus」の運営元への不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）流出に関する注意喚起について
2026/10/20
平素は弊社サービスをご利用いただき、誠にありがとうございます。
このたび、バックアップ管理プラグイン「Updraftplus」の運営元への不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）が流出したインシデントが公表されました。
本件は「UpdraftCentral」機能を利用している場合に攻撃の対象となります。
「UpdraftCentral」機能をご利用のお客様は、至急接続キーの削除、再作成等の対策を実施していただきますようお願い申し上げます。
----------------------------------------------------------------------
■公表されたインシデント内容
UpdraftCentralの接続キーの漏洩
※漏洩した接続キーを利用し不正なプラグインをインストールされる可能性がございます。
■影響を受けるプログラム
・UpdraftCentral
■影響を受けるバージョン
【無料版】
・1.26.12以下
【Premium版】
・2.26.12以下
■お客様へのお願い（重要）
本件が悪用されるリスクを踏まえ、接続キーの削除、再作成等の対策をお願いいたします。
「設定 → UpdraftPlus → 詳細ツール → UpdraftCentral」で、接続キーをすべて削除する。
詳細は、運営元であるTeamUpdraftの以下のお知らせを
ご確認ください。
https://teamupdraft.com/blog/security-incident-october-2026/
----------------------------------------------------------------------
今後もお客様に安心してご利用いただけるよう、サービスおよびセキュリティの向上に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。
このたび、バックアップ管理プラグイン「Updraftplus」の運営元への不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）が流出したインシデントが公表されました。
本件は「UpdraftCentral」機能を利用している場合に攻撃の対象となります。
「UpdraftCentral」機能をご利用のお客様は、至急接続キーの削除、再作成等の対策を実施していただきますようお願い申し上げます。
----------------------------------------------------------------------
■公表されたインシデント内容
UpdraftCentralの接続キーの漏洩
※漏洩した接続キーを利用し不正なプラグインをインストールされる可能性がございます。
■影響を受けるプログラム
・UpdraftCentral
■影響を受けるバージョン
【無料版】
・1.26.12以下
【Premium版】
・2.26.12以下
■お客様へのお願い（重要）
本件が悪用されるリスクを踏まえ、接続キーの削除、再作成等の対策をお願いいたします。
「設定 → UpdraftPlus → 詳細ツール → UpdraftCentral」で、接続キーをすべて削除する。
詳細は、運営元であるTeamUpdraftの以下のお知らせを
ご確認ください。
https://teamupdraft.com/blog/security-incident-october-2026/
----------------------------------------------------------------------
今後もお客様に安心してご利用いただけるよう、サービスおよびセキュリティの向上に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。
