DDOS ATTACK ・ IPA 10大脅威 2026［組織］9位
root@se-curity:~/hacking$ cat ./ddos.md
DDoS攻撃とは？しくみ・被害・受けたら・対策
たくさんの機器から一度に大量の通信を送りつけ、
サイトやサービスを使えなくする攻撃です。
> DDOS ATTACK の数字
9位
IPA 10大脅威 2026［組織］「DDoS攻撃」
- 7回目10大脅威に選ばれた回数（2年連続）
- 6位同「地政学的リスクに起因するサイバー攻撃」
DDoS攻撃とは？
ひとことで言うと
お店の入口に偽のお客が押し寄せる
乗っ取った大量の機器から、一度にアクセスを送ります。本当のお客さまが入れなくなり、サイトやサービスが止まります。
DDoSディードス／Distributed Denial of Service分散したサービス妨害
3コマでわかる
- 1機器を乗っ取る
弱いパソコンやネット機器を、攻撃の道具として大量に集めます。
- 2一斉に送りつける
狙ったサイトに、さばききれない量の通信を送ります。
- 3使えなくする
本当のお客さまがサイトやサービスを使えなくなります。
9位IPA 10大脅威 2026［組織］「DDoS攻撃」
政府・交通・金融などのサイトも狙われた
お金で攻撃を頼めるサービスまである
どうやって被害にあう？
- STEP 1機器を集める乗っ取った機器や、攻撃の代行サービス
- STEP 2一斉に送る大量の通信を一度に
- STEP 3止まるサイトが開けない・遅い
- STEP 4お客さまに影響予約・注文・問い合わせができない
警察庁によると、2026年2月、親ロシア系ハクティビスト（政治的な主張のために攻撃する集団）とみられるグループが政府機関・交通機関・金融機関などを狙い、サイトの閲覧障害が相次ぎました。
数字で見る
出典：IPA「情報セキュリティ10大脅威 2026」／警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）
被害にあったら、最初にやること
- 1攻撃かどうか確かめる
テレビやSNSでの紹介などによるアクセス集中でないか、通信の出どころと量を確かめます。
- 2サーバーや回線の会社に連絡
レンタルサーバー・回線・配信サービスの会社に、攻撃の通信を絞ってもらえないか相談します。
- 3攻撃の通信を止める
DDoS対策のサービスやWAFで、怪しい通信を手前で止めます。
- 4お客さまに知らせる
SNSなど別の手段で、つながりにくいことと代わりの連絡先を知らせます。
- 5記録を残して警察へ
通信の記録や脅しのメールを残し、警察のサイバー犯罪相談窓口に相談します。
「お金を払えば攻撃をやめる」という脅しには応じないでください。払っても止まる保証はありません。
被害にあったときの手順をくわしく →いまからできる備え
対策のサービスを比べる
よくある質問
DDoS攻撃とは？
たくさんの機器から一度に大量の通信を送り、サイトやサービスを使えなくする攻撃です。
情報が盗まれることはありますか？
DDoS攻撃そのものは、止めることが目的です。ただ、ほかの攻撃から目をそらすために使われることもあるので、止まっている間の不審な動きにも気をつけます。
小さな会社のサイトも狙われますか？
狙われることがあります。お金で攻撃を頼めるサービスがあり、専門の知識がなくても攻撃できる環境になっているからです。
自分の機器が攻撃に使われることは？
あります。更新していないパソコンやルーター、カメラなどが乗っ取られ、知らないうちに攻撃の道具にされます。
防ぐには？
サーバーや回線の会社が用意するDDoS対策を確かめ、WAFなどで入口を守ります。止まったときの連絡手段も先に決めておきます。
ほかのハッキングの種類