質問: 規模が小さいサイトなので攻撃されないと考えています
回答: 情報漏洩事件についてはwebサイトの規模の大小はあまり関係ありません。世界中にランダムに攻撃を仕掛けている悪質なエンジニアの網に掛かるかどうかが焦点となります。言い換えるといつ攻撃されてもおかしくないとお考え下さい。