そのようなことが起こった手口と、犯人が使ったであろう手口を紹介いたします。

しょーもなさすぎるので、結論！！！！！

WordPressのDockerサンプルをそのまま利用し、環境を構築！

その結果、WordpressのDBの設定が「ユーザーID:wordpress」「パスワード:wordpress」という状態でDBが起動！！

あろうことか、その状態で全世界公開！！！！！！！！！！！！！！！！！

以上！！解散！！！

馬鹿なのか！

そうです。馬鹿です。

実験用に建てたWordpressですが、上記の通り、ユーザーID、パスワードをDockerサンプルのまま公開していました。
しかも、Firewallの設定を忘れていたようで、普通に外部から3306ポートでつながるという始末・・・
試しにphpMyAdminをローカルに構築して、被害のあったサーバを接続先に設定してログインしたら普通にログインできました。

クラッキングを仕掛けてきた犯人も驚いたと思います。こんなテンプレみたいな脆弱性を残した状態でサイトが運営されているとは思っていないでしょうから・・・

最後に、記念にクラックされたファイルを公開します!

公開当時のdocker-compose.yamlはこちら

  db:
    image: mysql:8
     省略
    environment:
      MYSQL_ROOT_PASSWORD: wordpress
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress

↑この状態で全世界公開してました

で、クラックされた後のDBがこちら

wordpress関連のデータがすべて消され、READMEというテーブルが作られていました。
ちなみにクラッキングに気づけたのは、Wordpressにアクセスしたらなぜかインストール画面が表示されたからです。

READMEテーブルの中身はこんな感じでした

To recover your lost Database send 0.017 Bitcoin (BTC) to our Bitcoin address: bc1qt5vh5hx79ratvt6kx2v8422csuk5ugylenm00d  After this, contact us by email with your Server IP or Domain Name and a Proof of Payment (Payment ID). Your Database is downloaded and backed up on our servers. Backups that we have right now: wordpress. Any email without your server IP Address or Domain Name and a Proof of Payment together will be ignored. If we dont receive your payment in the next 5 Days, we will delete or leak your sensitive information.bc1qt5vh5hx79ratvt6kx2v8422csuk5ugylenm00dmysql_re13901@proton.me

意訳

失われたデータベースを復元するには、0.017 ビットコイン (BTC) を当社のビットコイン アドレスに送信してください: bc1qt5vh5hx79ratvt6kx2v8422csuk5ugylenm00d その後、サーバー IP またはドメイン名と支払い証明 (支払い ID) を電子メールでご連絡ください。データベースがダウンロードされ、当社のサーバーにバックアップされます。現在持っているバックアップ: ワードプレス。サーバーの IP アドレスまたはドメイン名と支払い証明書のないメールは無視されます。次の 5 日以内に支払いを受け取れない場合は、機密情報を削除または漏洩します.bc1qt5vh5hx79ratvt6kx2v8422csuk5ugylenm00dmysql_re13901@proton.me

ちなみに0.017ビットコインはこの記事を書いている時点で約5万円です。たっか！

もちろん払う気はありません。もともと実験Wordpressだったため、記事は7つくらいしかなく、漏洩してまずそうな情報は自分のメールアドレスくらいなので、引っこ抜いたデータはそのまま捨てておいてください。
というか、まじめに払ったところでデータを返してもらえる保証もないし、情報が漏洩しないという保証もないしねぇ・・・

ちなみにサーバ自体は公開鍵方式によるログインに切り替えていたので侵入された形式は無し。
よって、Wordpress本体側のファイルは無傷でした

以上

ということで、wordpressのDBがクラッキングされたというお話でした。
この記事を読んで「そんな状態で公開する馬鹿がいるのか」と感じている方も多いと思いますが、ぜひぜひ油断せずに、一度ご自身のサーバのセキュリティを見直すきっかけになればと思います。

実験用Wordpressは、一日5アクセス歩かないかくらいのアクセス量だったのですが、それでもこうなりますからね・・・

いちばんやさしいWordPressの教本 第5版 5.x対応 人気講師が教える本格Webサイトの作り方 （いちばんやさしい教本シリーズ） [ 石川 栄和 ]

created by Rinker

¥1,738 (2026/04/07 17:17:38時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

サイバーセキュリティ 組織を脅威から守る戦略・人材・インテリジェンス [ 松原 実穂子 ]

created by Rinker

¥1,980 (2026/04/07 17:17:38時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

投稿 しょうもない理由でWordPressのDBがクラッキングされ、BTCを要求されたお話 は Sheltie Garage Tech に最初に表示されました。

動機

転職先の会社の評価で「OSSへの貢献」が評価軸に組み込まれていたため、試しにやってみるか、というのが動機です
ぶっちゃけ、評価のためしょうがなく・・・というのが、最初の動機になります

まずはFirst Contributionsで練習を

https://github.com/firstcontributions/first-contributions

こちらのGithub Repositoryでコントリビュータの練習ができます。
日本語での説明もあるため、まずは上記リポジトリを利用して、どのようにOSSプロジェクトに自分の修正を取り込んで貰えばよいのか流れを掴んでおくのが良いかと思います

といってもやること自体は簡単で、
・貢献したいプロジェクトをFork
・ブランチを切り、修正を行い、コミット & プッシュ
・プルリクエストを作成し、取り込まれるのを待つ
というのが大まかな流れになります

貢献したいプロジェクトを見つけよう

コントリビュートの流れたつかめたら、実際に貢献したいプロジェクトを探します
幸いにも、Githubには「good first issue」という初心者向けのタグが準備されているので、これを目印に貢献できそうなプロジェクトを見つけて見るものいいかもしれません

https://goodfirstissue.dev/

上記サイトでgood first issue が存在するプロジェクトが探せます
得意な言語で絞り込めるのが良いですね

ただ、一番大事なのは

自分が利用するソフトウェアか？

というのが大きいと思います
利用したないソフトウェアに対しては、なかなかモチベーションも湧きませんから・・・

自分はVoice Voxを選択

自分がコントリビュートしたOSSは「Voice Vox」になります
選択した理由として
・普段自分が利用しているソフトウェアである
・初心者歓迎タスクが存在している
・日本人の方が中心となって開発しているため、言語の壁が低い
・海外製OSSのgood first issueは難しすぎた!!!!!
となります

無事に取り込まれたプルリクはこちら(記念に貼っとく)
https://github.com/VOICEVOX/voicevox/pull/947

自分が行った修正内容

キャンセルボタンの位置を統一しただけ(タグ位置を入れ替えただけ)

です・・・
OSSへの貢献といえば、難しいプログラムを組んで提供するようなイメージがありましたが、今回のようにタグの位置を変えるだけ、のようにかなり難易度の低いタスクも存在しています。
それでも、きちんとプルリクが取り込まれたり、感謝の言葉をいただけたりするのは嬉しいものです。
何より、自分が使うソフトが自分の手で便利になるっていうのは、シンプルに嬉しいことではありませんか？

以上です

初めてコントリビュートしてみた話をつらつらと書いてみました
最初は仕事の為だとあまり乗り気ではなかったのですが、実際にやってみると意外と楽しいものでした

最後になりますが、伝えたかったことは

・OSSへの貢献というのは、イメージほど難しいものではない
・自分がよく利用するソフトウェアに貢献できることは、単純に嬉しい

ということです

もし利用されているソフトウェアで「ここをもっとこうしたらいいのに・・・」「このバグ、いつまで経っても直らないなぁ」と思っていたら、コントリビュートするチャンスかもしれません
問題を修正すれば自分のためにもなりますし、何より感謝されるというのはとても嬉しいことですよ！

AHS｜エーエイチエス 〔Win版〕 VOICEROID2 紲星あかり SAHS-40046 [Windows用][SAHS40046]

created by Rinker

¥10,870 (2026/04/07 17:17:39時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

VOICEROID+ 東北きりたん EX N

created by Rinker

• Amazon
• 楽天市場
• Yahooショッピング

AHS｜エーエイチエス 〔Win版〕 VOICEROID2 結月ゆかり [Windows用]

created by Rinker

• Amazon
• 楽天市場
• Yahooショッピング

投稿 OSSにコントリビュートしてみた話 は Sheltie Garage Tech に最初に表示されました。

LT登壇は勢いが大事

LT登壇ですが、正直迷いました。というのも、今までやったこともないし、あまり他の人に対して発表できることもなかったからです。

そんなときに読んだのがこちらの記事
https://qiita.com/moomooya/items/45398e06f189d4a26227

これを読んで、まずは申し込まなければ始まらない。ということで勢いで申し込みました。

LTの準備について

最近の勉強会はオンラインで行われることが多いため、開催される勉強会に合わせたオンライン環境を準備しておく必要があります。
今回参加した勉強会はZoomで行われたため、Zoomを事前にインストールしました。

LT登壇者ということで、以下の操作は勉強会前にスムーズに操作できるようにしておく必要があります。
・マイクのON、OFF
・画面共有の方法
・スライドの操作方法(自分はGoogle Slideを利用)

PCが2台あれば、自宅で練習ができるので便利です

マイクミュートの切り替えは青枠内のボタンで、画面の共有は赤枠のボタンで行なえます

スライドはGoogle Slideを利用して作成しました。
資料作りは色々悩むことが多いですが、見やすい資料を作成する方法はネット上に書かれていますので、参考にすると良いかもしれません。

LTに参加してみて

参加したLTは参加者が100名近くとなっており、初めてのLT登壇としてはなかなかの規模でした・・・
反省点としては
・時間内に終わらなかった
・資料がわかりにくい部分があった
・もう少しゆっくり話せばよかった
などなど・・

ただ、開催者の方がフォローもしてくれるし、無料の勉強会なので参加者の方も色々わかっている感じだったので、LT登壇は意外と気軽に行えるのだなと今回参加して思いました。

LT登壇に参加する意義

今回、LT登壇は会社の評価に組み込まれているから、という理由で参加しましたが、LT登壇することで自分がどのような考え方や経験を持っているのか、どのようなことに興味を持っているのか、どのような人柄なのかということを他の人にも知っていただける良い機会になると感じました。
その結果、仕事の幅も広がるかもしれないし、新しい可能性にも気づけそうな気がしました。

何より、今回参加して一番ビックリしたのは7年くらい前に退職した同僚から連絡をもらえたことでしょうか。

改訂2版　自信がつくプレゼンテーション オンラインでも引きつけて離さないテクニック [ 富士通ラーニングメディア ]

created by Rinker

• Amazon
• 楽天市場
• Yahooショッピング

外資系コンサルのスライド作成術 図解表現23のテクニック [ 山口周 ]

created by Rinker

• Amazon
• 楽天市場
• Yahooショッピング

投稿 初めてのLT登壇 は Sheltie Garage Tech に最初に表示されました。