個人メディア「Pottal-Portal」を運営するPottalは7月26日、Pottalが運営するPottal-Portalをはじめとする同一サーバで運用している複数サイトへの不正アクセスについて発表した。
これは5月下旬頃から、当該サーバ上のファイルが第三者によって書き換えられていたというもので、7月15日に発覚した。
当該サーバ上への影響は下記の通り。
・サイトの中身が消され、偽の「メンテナンス中」画面に差し替えられる
・スマートフォンからアクセスした場合のみ、外部のサイトへ自動的に転送される
・サイトに、検索エンジン向けの不正な広告リンクが大量に埋め込まれる
・サーバから迷惑メールが大量に送信される
Pottalでは7月26日に、外部からのアクセスを完全に遮断している。
Pottalによると、メインサイトである「pottal-portal.com」は入力フォームもデータベースも持たない静的なサイトで、当該サイトからの個人情報流出はないが、当該サーバ上には過去に運用していたWordPressのサイトが複数あり、2019年から2020年にコメントした4名の「表示名」と「IPアドレス」 が保存されていた。
なお、「wp2shell」（CVE-2026-63030ほか）が公表されたのは2026年7月17日で、Pottalが管理するサイトが侵害されたのは5月下旬であるため、時系列が合わないとしている。
