2026/10/20 【重要】WordPressプラグイン「Updraftplus」の運営元への不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）流出に関する注意喚起について

平素は弊社サービスをご利用いただき、誠にありがとうございます。

このたび、バックアップ管理プラグイン「Updraftplus」の運営元への不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）が流出したインシデントが公表されました。

本件は「UpdraftCentral」機能を利用している場合に攻撃の対象となります。

「UpdraftCentral」機能をご利用のお客様は、至急接続キーの削除、再作成等の対策を実施していただきますようお願い申し上げます。

----------------------------------------------------------------------
■公表されたインシデント内容
　UpdraftCentralの接続キーの漏洩
　※漏洩した接続キーを利用し不正なプラグインをインストールされる可能性がございます。

■影響を受けるプログラム
　・UpdraftCentral

■影響を受けるバージョン
　【無料版】
　・1.26.12以下
　【Premium版】
　・2.26.12以下

■お客様へのお願い（重要）
　本件が悪用されるリスクを踏まえ、接続キーの削除、再作成等の対策をお願いいたします。
　「設定 → UpdraftPlus → 詳細ツール → UpdraftCentral」で、接続キーをすべて削除する。

　詳細は、運営元であるTeamUpdraftの以下のお知らせを
　ご確認ください。
　https://teamupdraft.com/blog/security-incident-october-2026/
----------------------------------------------------------------------

今後もお客様に安心してご利用いただけるよう、サービスおよびセキュリティの向上に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。