神姫バス公式サイトがDDoS攻撃で終日ダウン、個人情報漏えいは確認されず

「自社のサイトが急に開けなくなったら、何を疑えばいいんでしゅか？」
「個人情報が漏れてなくても、サイトが止まるのは困るんでしゅ……」

チップス

情報は無事でも、サイトが止まるだけで大ごとなんでしゅ……。

ボス

そうだ。止まれば客は離れ、信用も揺らぐ。DDoSは情報を盗まずとも痛手になる。

本記事では、神姫バスの公式サイトがDDoS攻撃で閲覧不能になった事案について、何が起きたのかと企業が取るべき備えを整理します。

読み終える頃には、サイトが急に止まる攻撃への備え方がつかめます。

神姫バスで何が起きたのか

まず公表された内容を整理します。

6月13日終日のサイト障害と公表内容

兵庫県を中心にバスを運行する神姫バスは、公式サイトがDDoS攻撃を受けたと公表しました。
2026年6月13日の終日、外部からの大量の不正アクセスによってサイトが閲覧できない状態が続きました。
同社は6月15日に事実を公表し、その時点で復旧作業は完了しています。
利用者の個人情報が漏えいした事実は確認されておらず、攻撃元や通信量などの詳細は明らかにされていません。

公表された内容は以下のとおりです。

チップス

情報が漏れてないなら、ひと安心でしゅ！

ボス

油断するな。今回は無事でも、止められること自体が攻撃の狙いだ。

DDoS攻撃の仕組みと企業の備え

攻撃の正体と、打てる手を見ていきます。

大量アクセスでサイトを止める仕組み

DDoS攻撃は、多数の機器から一斉に大量の通信を送りつける攻撃です。
サーバーが処理しきれない量のアクセスが集中すると、正規の利用者がサイトを開けなくなります。
情報を盗む攻撃とは違い、サービスそのものを止めて混乱させるのが狙いです。
特別な脆弱性がなくても成立するため、どの企業も標的になりえます。

DDoS攻撃で起こりうることは次のとおりです。

中小企業がいま備えるべきこと

DDoSは事前の備えで被害を抑えられます。
まず通信を分散・遮断できる対策サービスの導入を検討します。
あわせて、攻撃を受けたときの連絡体制や復旧手順を決めておきます。
止まった場合に利用者へ知らせる代替の連絡手段も用意しておくと安心です。

取るべき備えは以下のとおりです。

チップス

止められても困らないように、先に準備しておくんでしゅね。

ボス

そのとおりだ。攻撃は防ぎきれない。だが備えがあれば、止まっても素早く立て直せる。

まとめ：止められる攻撃にも備えを

神姫バスの事案では、DDoS攻撃で公式サイトが終日止まり、個人情報の漏えいは確認されませんでした。
情報が無事でも、サイトが止まること自体が業務や信用への打撃になります。
DDoS対策サービスの導入や連絡体制の整備など、止められる前提の備えを進めてください。
こうしたインシデント対応や事前対策の最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: セキュリティ対策Lab「神姫バスのウェブサイトがDDoS攻撃を受け接続障害」