GIV株式会社（本社：埼玉県川越市、代表取締役：飯島 啓仁）は、Webサイトからの情報漏えいにつながる外部通信を検知するセキュリティ監視サービス「GOOSEC（グーセック）」について、月額2,980円（税抜）の「Liteプラン」の提供を開始しました。Liteプランはタグを1行追加するだけで、WordPress以外のWebサイトにも導入でき、お申し込みから導入までサービスサイト上で完結します。あわせて、WordPress向けの無料プラグインを WordPress.org 公式プラグインディレクトリで公開しました。

サービスサイト：https://www.goosec.site/

サーバーは正常なのに、情報が漏れる

2026年は、上場企業とその子会社による100万件以上の個人情報漏えい事故が10月5日時点で10件に達し、前年通年の6件をすでに上回っています（東京商工リサーチ「上場企業『個人情報漏えい』、過去最悪ペース」2026年10月7日公開 https://www.tsr-net.co.jp/data/detail/1203305_1527.html）。大規模なサーバー侵害が注目される一方で、Webサイトの画面上で、気づかれないまま進む情報の抜き取りもあります。

Webサイトに不正なスクリプトが埋め込まれ、訪問者がフォームに入力した情報を外部へ送信する「オンラインスキミング」（Webスキミングとも呼ばれます）という攻撃があります。

この攻撃が厄介なのは、サーバー側のファイルが変わらないまま成立する場合もあることです。広告タグやアクセス解析など、外部サービスから読み込んでいるスクリプトが改ざんされた場合、自社サーバーをいくら調べても異常は見つかりません。画面も決済も普段どおり動くため、管理者が被害に気づくこと自体が難しく、長期間続いてしまうケースがあります。

一般的なWAFや脆弱性診断は、主にサーバー側への攻撃や脆弱性を対象としています。一方、外部スクリプトなどを起点として訪問者のブラウザ上で発生する不正な通信は、サーバー側の監視だけでは把握が難しい場合もあります。

「許可していない送信先」への通信を検知する

GOOSECは、監視したい経路をクローラーが実際にたどり、そのとき発生する外部通信を集めて「正常なときの通信先」の一覧（許可リスト）を作ります。そのうえで、訪問者のブラウザで実際に起きた通信をこの一覧と照合し、許可していない送信先への通信を検知します。

図1：GOOSECの検知の仕組み

既知の悪性サイトを列挙する拒否リスト方式ではないため、まだ知られていない送信先であっても、許可リストになければ検知できます。

そのため、正規のタグを新しく追加した直後にも通知が出ます。許可リストに追加することで、その送信先への通信は原則として通知対象から外れます。

この仕組みは特許を取得しています（特許第7822160号）。本サービスは、サイバーセキュリティ技術の研究開発を手がける株式会社レインフォレストとの共同開発です。

Liteプラン：WordPress以外のWebサイトにも、タグ1行で導入

Liteプランは、HTMLにタグを1行追加するだけで導入できます。WordPress以外のWebサイトにもご利用いただけます。お申し込みから導入まで、サービスサイト上で完結します。導入後は、実際に訪問者のブラウザで起きた通信そのものを監視します。週1回のクローラー巡回で許可リストを最新に保ち、検知した内容は管理画面で確認できます。未対応の件数や直近の傾向がまとまっており、気になるアラートはそのまま詳細へ移動できます。

図2：ダッシュボード。未対応の件数、分類別の内訳、監視が止まったサイトも一覧できます

アラートの詳細では、どのドメインへ、どの項目が送られようとしたかを確認できます。取得可能な場合は、通信を発生させたスクリプトも確認できます。記録するのは項目名と文字数までで、入力された値そのものは保存しません。

図3：アラート詳細。どの送信先へ、どの項目が送られようとしたかを確認できます。送信項目は「email（文字数: 24）」のように、項目名と文字数だけを記録します

WordPressなら、無料プラグインから始められる

WordPressで運営しているサイトであれば、WordPress公式プラグインディレクトリで公開した無料プラグイン「GOOSEC」から始められます。契約もお申し込みも不要で、WordPressの管理画面からそのまま導入できます。

・サイトが読み込んでいる外部通信先を一覧で可視化

・新しい通信先が増えたときにメールで通知

・サイトの改ざん検知（1日1回）

まず「自分のサイトが、どこと通信しているのか」を確認し、訪問者のブラウザ上の通信まで監視したくなった段階でLiteプランへ進めます。

https://wordpress.org/plugins/goosec/

料金プラン

Free

Lite

Enterprise

月額（税抜）

0円

2,980円

4,980円~

対応サイト

WordPressのみ

WordPress

その他のサイト

WordPress

その他のサイト

外部通信先の可視化

◯

◯

◯

サイト改ざん検知（1日1回）

◯

◯

◯

ブラウザ上の通信を検知

ー

◯

◯

クローラー巡回

ー

週1回

継続巡回

通信の記録

ー

◯

◯

管理画面・週次レポート

ー

◯

◯

不正通信の自動ブロック

ー

ー

◯

対象サイト数

1サイト

1サイト

3サイト~

金額はすべて税抜。料金は監視するサイト数で決まります。Liteは1サイト、Enterpriseは3サイトを含み、4サイト目以降は1サイトにつき月額1,500円（税抜）です。1つのサイトの中で監視するページ数に上限はありません。

お申し込みの月は無料で、月額利用料金は翌月1日から発生します。初期費用はありません。Liteプランはサービスサイト上でお申し込みが完結します。

「サイト改ざん検知」は WordPress プラグインの機能です。WordPress以外のサイトにタグで導入した場合は対象外です。

検知した内容は最短1分間隔で集計し、メールでお知らせします。保管期間は、巡回時に発生した通信の一覧が90日間、それ以外の情報が365日間です。

代表取締役 飯島 啓仁のコメント

「情報漏えいというと大企業のサーバー侵害に目が向きがちですが、問い合わせフォームや会員登録のように、どの企業のサイトにもある入力欄が狙われる攻撃は、規模を問わず起こり得ます。サーバー側を調べても気づけない場合があるうえ、抜き取られた氏名やメールアドレスが、なりすましメールや標的型攻撃など次の被害のきっかけになることもあります。GOOSECは、こうした“見えない漏えい”に中小企業でも手の届く価格で備えられるよう、無料プラグインと月額2,980円からのプランで提供することにしました。」

会社概要

会社名

GIV株式会社

所在地

〒350-1123 埼玉県川越市脇田本町7-6 ダイゴビル6F

代表者

飯島 啓仁

設立

2014年12月

事業内容

Webセキュリティ、Webサイトの制作・運用保守、グラフィックデザイン、AI導入支援

URL

https://www.giv.co.jp/

本件に関するお問い合わせ

GIV株式会社 GOOSEC担当

TEL：049-293-2513（平日10:00~17:00）

E-mail：goosec_support@giv.co.jp

お問い合わせフォーム：https://www.goosec.site/contact/