BBSec
～Polyfill io問題など相次ぐ不正改ざん事案への対策を支援～
情報漏えいIT対策などセキュリティに特化したサービスを提供する株式会社ブロードバンドセキュリティ（本社：東京都新宿区、代表取締役社長：滝澤 貴志、以下 BBSec）は、企業Webサイトに組み込まれた外部スクリプトの通信先ドメインを可視化し、悪性ドメインの混入やドメイン乗っ取りリスクを早期に検知する「外部スクリプトURL監視サービス」を提供しています。
このたび、2026年5月以降に外部スクリプトを起因としたWebサイト改ざん事案が相次いで発生している状況を受け、継続的な監視サービスに加え、単発でWebサイトの安全性を確認できる「Webサイト外部スクリプト緊急点検サービス」を期間限定で提供することをお知らせします。
【背景】
2026年5月末以降、複数の大手企業のWebサイトにおいて、外部スクリプト（polyfill.io）を経由した不審な認証画面の表示事案が報告されています。
これらの事案では、Webサイトが外部から読み込んでいるスクリプトが第三者によって改ざんされ、訪問者に悪意のある認証画面や不正なコンテンツが表示されるという共通した手口が確認されています。
外部スクリプトは利便性の高い仕組みである一方、一度導入すると不要になった後も残存しているケースが少なくありません。適切な管理が行われない場合、Webサイト改ざんや情報漏えい、フィッシング被害の踏み台化などのリスクにつながる可能性があります。
【サービス概要】
BBSecの「外部スクリプトURL監視サービス」は、お客様のWebサイトが実際に読み込んでいるサードパーティードメインを自動的に収集・分析し、潜在的なセキュリティリスクを継続的に監視するサービスです。
主な検知項目
- リダイレクトを利用した悪性サイトへの誘導（多段階通信の追跡）
- Webサイト改ざんやWebスキミングを目的とした不正なJavaScriptの検知
- 新規出現ドメインおよびリスク変化の検知
- ドメイン有効期限切れの予兆検知（ドロップキャッチ対策）
今回の外部スクリプト起因の事案増加を受け、通常は年間契約で提供している本サービスについて、期間限定で単発診断メニュー「Webサイト外部スクリプト緊急点検サービス」をご提供します。
サービス名：Webサイト外部スクリプト緊急点検サービス
金額：1ドメインあたり20万円（税別）
お申込み締切：2026年6月25日（木）ご発注分まで
緊急点検サービスのお問い合わせ先
https://www.gomez.co.jp/contact/contact_form_260625.html
実際に大手企業を含む複数のWebサイトで被害が報告されていることから、自社サイトの安全性を早期に確認し、必要な対策を講じることが重要となっています。
BBSecでは、本サービスを通じて企業Webサイトに潜在するサプライチェーンリスクの可視化と対策を支援し、安全なWebサービス運営に貢献してまいります。
【関連ウェビナーのご案内】
Webサイトの見えない脅威を可視化する「外部タグ・サードパーティースクリプトの監視対策」セミナー
開催日時：2026年6月10日（水） 14時～14時30分
登壇者：株式会社ブロードバンドセキュリティ
ゴメス・コンサルティング本部長 森澤 正人
開催場所・費用：オンライン・無料
お申し込みフォーム
https://cr.bbsec.co.jp/gomez_20260610
【BBSecについて】
BBSecは、2000年創業のトータルセキュリティ・サービスプロバイダーです。現状の可視化や診断から事故発生時の対応、24時間/365日体制での運用まで、フルラインアップのサービスを提供しています。高い技術力と豊富な経験、幅広い情報収集力を生かし、「サプライチェーンを狙った攻撃」「社会インフラを狙った攻撃」「AI時代のセキュリティ」を解決すべき社会課題ととらえ、より多くのお客様を悪意ある攻撃者から守ることで、「便利で安全なネットワーク社会を創造する」というビジョンを実現します。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
