見せてはいけないものが見えていました。サーバ管理者の設定ミスです。昨年の3月までのログをチェックしましたが、見せちゃいけないページを見られてしまった記録はありませんでした。気がついていた方はいないとは思いますが、記録しておきます。