神姫バス公式サイトがDDoS攻撃で終日ダウン、個人情報漏えいは確認されず

2026年6月18日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「自社のサイトが急に開けなくなったら、何を疑えばいいんでしゅか？」
「個人情報が漏れてなくても、サイトが止まるのは困るんでしゅ……」

チップス

情報は無事でも、サイトが止まるだけで大ごとなんでしゅ……。

ボス

そうだ。止まれば客は離れ、信用も揺らぐ。DDoSは情報を盗まずとも痛手になる。

本記事では、神姫バスの公式サイトがDDoS攻撃で閲覧不能になった事案について、何が起きたのかと企業が取るべき備えを整理します。

兵庫県の神姫バス公式サイトが2026年6月13日終日、DDoS攻撃で閲覧不能に
6月15日に公表、復旧作業は完了し、個人情報漏えいの事実は確認されず
攻撃元・通信量・手法などの詳細は明らかにされていない

読み終える頃には、サイトが急に止まる攻撃への備え方がつかめます。

オススメ案件

新着案件をもっと見る

神姫バスで何が起きたのか

まず公表された内容を整理します。

6月13日終日のサイト障害と公表内容

兵庫県を中心にバスを運行する神姫バスは、公式サイトがDDoS攻撃を受けたと公表しました。
2026年6月13日の終日、外部からの大量の不正アクセスによってサイトが閲覧できない状態が続きました。
同社は6月15日に事実を公表し、その時点で復旧作業は完了しています。
利用者の個人情報が漏えいした事実は確認されておらず、攻撃元や通信量などの詳細は明らかにされていません。

公表された内容は以下のとおりです。

区分	内容
発生日	2026年6月13日（終日）
対象	神姫バス公式ウェブサイト
影響	大量アクセスで閲覧不能
個人情報	漏えいの事実は確認されず
公表・状況	6月15日に公表、復旧済み

チップス

情報が漏れてないなら、ひと安心でしゅ！

ボス

油断するな。今回は無事でも、止められること自体が攻撃の狙いだ。

DDoS攻撃の仕組みと企業の備え

攻撃の正体と、打てる手を見ていきます。

大量アクセスでサイトを止める仕組み

DDoS攻撃は、多数の機器から一斉に大量の通信を送りつける攻撃です。
サーバーが処理しきれない量のアクセスが集中すると、正規の利用者がサイトを開けなくなります。
情報を盗む攻撃とは違い、サービスそのものを止めて混乱させるのが狙いです。
特別な脆弱性がなくても成立するため、どの企業も標的になりえます。

DDoS攻撃で起こりうることは次のとおりです。

サイトやサービスが停止し、利用者が使えなくなる
復旧対応に人手と時間が取られ、業務が滞る
顧客対応の遅れや機会損失で、信用が損なわれる

中小企業がいま備えるべきこと

DDoSは事前の備えで被害を抑えられます。
まず通信を分散・遮断できる対策サービスの導入を検討します。
あわせて、攻撃を受けたときの連絡体制や復旧手順を決めておきます。
止まった場合に利用者へ知らせる代替の連絡手段も用意しておくと安心です。

取るべき備えは以下のとおりです。

CDNやDDoS対策サービスで大量アクセスを分散・遮断する
攻撃検知から復旧までの連絡体制と手順を事前に決める
サイト停止時に告知できるSNSなどの代替手段を用意する

チップス

止められても困らないように、先に準備しておくんでしゅね。

ボス

そのとおりだ。攻撃は防ぎきれない。だが備えがあれば、止まっても素早く立て直せる。

まとめ：止められる攻撃にも備えを

神姫バスの事案では、DDoS攻撃で公式サイトが終日止まり、個人情報の漏えいは確認されませんでした。
情報が無事でも、サイトが止まること自体が業務や信用への打撃になります。
DDoS対策サービスの導入や連絡体制の整備など、止められる前提の備えを進めてください。
こうしたインシデント対応や事前対策の最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: セキュリティ対策Lab「神姫バスのウェブサイトがDDoS攻撃を受け接続障害」

セキュリティフリーランス案件を見る