WebRepair 正式推出 WordPress 鑑識調查服務，支援證據保全、成因調查與網路保險理賠

## WordPress 鑑識調查服務正式啟動

Cross&Crown 合同會社（總部：東京都港區，代表社員：增子貴仁）開發了專為 WordPress 設計的鑑識工具，並於 2026 年 5 月 24 日正式透過旗下由 Cross&Crown Security Intelligence LLC 營運的 WordPress 駭客入侵與修復服務品牌「WebRepair」，推出「WordPress 鑑識調查服務」。

本服務旨在應對 WordPress 網站遭竄改、惡意軟體感染與非法存取的安全事故。除了傳統的網站修復外，新服務還涵蓋了證據保全、入侵路徑調查、惡意軟體分析，並編制可供網路保險理賠與警方舉證使用的調查報告。其目的在於釐清「事件發生原因」、「被害影響範圍」、「殘存證據」以及「應採取的再發防止對策」。

自 2025 年起，該服務已先針對部分客戶提供，如今正式全面推向一般市場。

## 服務背景

WordPress 廣泛應用於企業網站、電子商務、醫療機關、教育單位及政府機構。然而，由於全球使用率極高，使其成為攻擊者的主要目標，攻擊手法包括利用舊版外掛、主題漏洞、非法登入管理後台、植入惡意檔案及導向釣魚網站等。

傳統上，企業遭受網站竄改時通常只追求「儘快回復網站」。儘管 WebRepair 過去即強調在修復前保存被害現場，但許多復原業者為求速度，往往忽略了保存攻擊者留下的日誌、惡意檔案、後門及修改前後差異，導致：
- 無法整理保險理賠所需的關鍵證據。
- 無法向客戶說明損害範圍。
- 因入侵路徑不明而留有再發風險。
- 缺乏客觀資料供內部報告或警方存查。

為解決上述問題，WebRepair 結合其超過 4,000 件的 WordPress 修復經驗與自主研發的調查技術，提供從證據保全、成因追查、報告製作到修復與防禦的一站式整合服務。

## 服務特色

### 1. WordPress 專屬鑑識調查
一般的鑑識公司多涵蓋 PC、伺服器與網路等廣泛領域，成本較高。WebRepair 則基於 4,000 件以上的實務經驗，能針對 WordPress 進行橫向確認，包括檔案、日誌、資料庫、Session 與運行中的進程，甚至處理隱藏的 C2 伺服器資訊。所有工作過程皆記錄為 Chain of Custody，並透過 HMAC-SHA256 驗證，確保證據完整性。

### 2. 適用於保險理賠與外部說明之報告製作
本服務製作的報告專為保險公司、警方、公司高層與利害關係人設計。內容包含入侵路徑分析、SHA-256 雜湊值的證據清單、Chain of Custody 記錄、主管摘要、技術細節與再發防止方案建議書。

### 3. 調查、修復、防禦一站式對應
我們不僅釐清原因，更根據結果進行惡意軟體與後門清除、網站修復與安全性強化。整合調查與修復能消除跨團隊銜接的時間損失與責任歸屬問題，實現從事故偵測到網站安全回復的最快路徑。

### 4. 支援共享與虛擬主機環境
考量許多中小企業位於無 root 權限的共享主機環境，WebRepair 的調查方法在受限條件下仍能最大程度保存證據，專注於 WordPress 核心與相關日誌的分析，實現實務上的鑑識可能。

## 費用

價格為 50 萬日圓起，視網站規模、日誌量、被害範圍及所需報告範疇而定。初步諮詢與估價免費。

## 關於 WebRepair

WebRepair 是一項專業服務，專精於 WordPress 網站的駭客入侵修復、惡意軟體清除、漏洞調查與資安維護，擁有超過 10 年的實務經驗，服務對象涵蓋各行各業與公共機關。