「JBAの公式サイトが見られない」「大会の情報はどこで確認すればいいの？」。10月7日の早朝から、日本バスケットボール協会（JBA）の公式サイトが閲覧できない状態が続いています。
原因はランサムウェアと呼ばれるサイバー攻撃です。ニュースでは「クラウド」「委託事業者」「バックアップ」といった言葉が次々に出てきますが、ITに詳しくない人からすると「結局なにが起きたの？」「自分の個人情報は大丈夫？」と分かりにくいのが正直なところだと思います。
そこでこの記事では、専門用語をできるだけ身近なたとえに置き換えながら、何が起きたのか、なぜ元に戻せないのか、選手・保護者・ファンにどんな影響があるのか、私たちは何に気をつければいいのかを順番に解説していきます。
※この記事は2026年10月15日時点の公表情報をもとにしています。調査は続いているため、今後新しい情報が出る可能性があります。
まずは3行で：何が起きたのか
- JBA公式サイトを運営している委託先の会社が使っていたクラウドサービス「IDCFクラウド」が、10月7日未明にランサムウェア攻撃を受けた
- その結果、JBA公式サイトと多くの大会特設サイトが止まり、元のデータは復旧が「極めて困難」。新しい環境でサイトを作り直すことになった
- 大会は予定どおり開催。Team JBA（登録システム）や都道府県協会のサイトは無事。問い合わせフォームの個人情報は、流出は確認されていないが調査中
時系列で整理
| 日時 | 出来事 |
|---|---|
| 10月7日 3時40分ごろ | IDCFクラウドで障害が発生。JBA公式サイトも閲覧できなくなる |
| 10月7日 9時 | 運営会社のIDCフロンティアが緊急対策本部を設置 |
| 10月7日 20時すぎ | IDCフロンティアが「第三者によるランサムウェア攻撃」と公表 |
| 10月8日〜9日 | 障害は継続。影響は495の企業・自治体に及ぶと判明 |
| 10月14日 | JBAが理事会後に説明。島田慎二会長が「元のサイトの復旧は極めて困難」と話し、新環境での再構築を表明 |
| 10月14日 18時 | JBAが公式サイトの暫定ページで「第4報」を掲載 |
| 11月中旬〜12月ごろ（見込み） | 新しい公式サイトの立ち上げ |
そもそも「ランサムウェア」って何？
ひと言でいうと「データの誘拐」
ランサムウェアの「ランサム（ransom）」は英語で身代金という意味です。
ランサムウェアは、パソコンやサーバー（インターネット上でサイトやデータを動かしているコンピューター）に入り込み、中のデータを勝手に暗号化してしまうウイルスの一種です。暗号化というのは、データに「犯人しか開け方を知らない鍵」をかけるようなもの。持ち主は自分のデータなのに開けなくなります。
そして犯人は「鍵を開けてほしければお金を払え」と要求してきます。まさにデータを人質に取った身代金要求です。
最近は「二重の脅し」が当たり前に
最近のランサムウェアは、鍵をかける前にデータをこっそりコピーして持ち出し、「払わなければこのデータをネットにばらまくぞ」と脅すケースも増えています。これを二重恐喝（ダブルエクストーション）と呼びます。
だからこそ、今回のような攻撃では「データが使えなくなったこと」に加えて「情報が外に漏れていないか」が大きな問題になります。今回の件でも、IDCフロンティアやJBAは情報流出の有無を調べています。なお、今回の攻撃で犯人側が何を要求したのか、どのグループの犯行なのかは、現時点で公表されていません。
なぜJBAが巻き込まれたのか？「マンション」で考えると分かりやすい
ここが今回いちばん分かりにくいポイントです。実は、攻撃されたのはJBAそのものではありません。関係者を整理するとこうなります。
| 立場 | 誰か | たとえると |
|---|---|---|
| サイトの持ち主 | 日本バスケットボール協会（JBA） | 部屋の借り主（住人） |
| サイトの運営を任された会社 | JBAの委託事業者 | 部屋の管理を任された管理会社 |
| サーバーを貸している会社 | IDCフロンティア（ソフトバンクのグループ会社）の「IDCFクラウド」 | マンションそのもの・大家さん |
| 攻撃した人 | 第三者（犯人は不明） | マンションに侵入した泥棒 |
「クラウド」とは、大きなマンションのようなもの
ホームページを公開するには、24時間動き続けるコンピューター（サーバー）が必要です。昔は自分でサーバーを買って置いておくのが普通でしたが、今は大きな会社が持っている巨大なコンピューターの一部を「間借り」するのが一般的です。これがクラウドです。
マンションにたとえると、IDCFクラウドという大きなマンションに、たくさんの企業や自治体が部屋を借りて住んでいる状態。JBAのサイトもその中の一室にありました（正確には、JBAから運営を任された会社が借りていた部屋です）。
泥棒はマンションごと荒らした
今回、犯人が狙ったのは特定の部屋ではなくマンションの一角そのものでした。被害を受けたのは「東日本リージョン1」と呼ばれる区画のうち、4つのエリア（ゾーン）です。そこに部屋を借りていた495の企業や自治体が一斉に被害を受けました。茨城県や茨城県警のサイト、日本水産（ニッスイ）グループの物流会社なども影響を受けたと報じられています。
つまりJBAは、狙い撃ちされたというより、住んでいたマンションが被害に遭い、巻き込まれた形です。この点は誤解しないようにしておきたいところです。
なぜ「元に戻せない」のか？ ポイントはバックアップの置き場所
「バックアップ（予備のコピー）があれば戻せるんじゃないの？」と思った人も多いはずです。実際、ほかの被害企業の中には、自分たちで取っていたバックアップを使って別のクラウドに引っ越し、早めに復旧したところもあります。
ではJBAはなぜ戻せないのか。10月14日の説明によると、委託先の会社はサイトのデータとそのバックアップを同じ場所に保管していたそうです。
「家の合鍵を、同じ家の中に置いていた」状態
たとえるなら、家の鍵をなくしたときのために作った合鍵を、その家の中の引き出しにしまっていたようなものです。家に入れなくなった瞬間、合鍵にも手が届きません。
今回も、本体のデータとバックアップが同じマンションの同じ区画にあったため、両方まとめて鍵をかけられてしまいました。IDCフロンティアも、被害を受けた4つのエリアのデータは「取り出しや復元が困難な見通し」で、復元できるのは利用者が自分で別の場所に取っていたバックアップからだけと説明しています。
セキュリティの基本「3-2-1ルール」
IT業界には、バックアップの基本として「3-2-1ルール」という考え方があります。
- 3：データは本体を含めて3つ持つ
- 2：そのうち2つは別々の種類の保存先に置く
- 1：少なくとも1つは離れた場所（別の会社のクラウドなど）に置く
今回は最後の「1」、つまり離れた場所のコピーがなかったことが、復旧を難しくしてしまった大きな原因です。島田会長も、バックアップを別の仕組みで持っていなかった点について「リスク管理の甘さは否めない」という趣旨の発言をし、ファンや競技者に謝罪しています。
いちばん気になる「個人情報」はどうなった？
問い合わせフォームの内容は被害サーバーにあった
JBAの説明によると、公式サイトの問い合わせフォームから過去に送られた内容（氏名・電話番号・メールアドレス・問い合わせ内容）が、被害を受けたサーバーのデータベースに保存されていました。
ただし、委託先の会社からは「外部に流出したことを示す事象は確認されていない」と報告を受けているとのこと。とはいえ調査はまだ続いているので、「漏れていない」と確定したわけではないという点は押さえておきましょう。
ファンクラブ会員情報・クレジットカード情報は別の場所
一方で、次の情報は今回被害を受けたサーバーには保管されていなかったと説明されています。
- ファンクラブの会員情報
- クレジットカード情報
- クリニックやトライアウトの申し込みのうち、外部のフォームサービスを使って受け付けていたもの
影響を受けたもの・受けていないもの一覧
| サービス | 状況 |
|---|---|
| JBA公式サイト（japanbasketball.jp） | 停止中。障害前のページを一部アーカイブで閲覧可（古い情報・欠けているページあり、検索とフォームは使えない） |
| 大会特設サイト | 13の大会サイトはアーカイブで閲覧可。それ以外は停止中 |
| ウインターカップ2026の特設サイト | 停止中 |
| Team JBA（選手・チーム・指導者・審判の登録） | 別のシステムなので通常どおり使える |
| 都道府県バスケットボール協会のサイト | 別の仕組みで動いていて影響なし |
| AKATSUKI JAPAN plus+（日本代表ファンサイト） | 別システムで通常どおり |
| 過去の大会の試合記録 | ウェブとは別の場所に保管されていて無事 |
| サイト内の各種フォーム | 停止中。外部フォームで代替受付 |
| サイト内の公益通報フォーム | 利用不可 |
大会は普通に開催される？ 情報はどこで見ればいい？
ここは安心材料です。JBAは今回の件による大会・講習会の中止や延期はないとしています。主な大会の情報の確認先は次のとおりです。
| 大会 | 日程 | 情報の確認先 |
|---|---|---|
| 国民スポーツ大会（青森）バスケットボール競技 | 10月15日〜19日 | 開催県の公式サイト |
| U18リーグ | 開催中 | JBAの専用ページ |
| 天皇杯・皇后杯 2次ラウンド | 11月7日〜 | 各地域ブロック協会のサイト |
| ソフトバンク ウインターカップ2026 | 12月23日〜29日 | 特設サイトは停止中。JBA公式SNSなどで案内 |
| 講習会・クリニック | — | 担当部署から参加者へ個別に連絡 |
このほか、各種申請書類や規程、10月9日以降のプレスリリースは、JBAが用意したBox（クラウドの共有フォルダ）で見られるようになっています。新しいサイトができるまでは、JBA公式サイトの暫定ページと、公式X・公式Instagramがいちばん確実な情報源です。
私たちが今すぐ気をつけるべきこと
①「JBAを名乗るメール・SMS」に注意
大きなニュースになったサイバー攻撃のあとは、そのニュースに便乗したなりすましメール（フィッシング）が出回りやすくなります。「JBAです。情報漏えいの確認のためログインしてください」「お詫びのクーポンを差し上げます」のような文面には要注意です。
JBAは、メールやSMSでパスワードやクレジットカード情報を聞くことはないと明言しています。届いたメールのリンクは押さず、情報はJBAの公式サイト（暫定ページ）や公式SNSから自分で確認しましょう。
②過去にJBAへ問い合わせたことがある人は
流出は確認されていないものの、念のため次のような点を意識しておくと安心です。
- 問い合わせに使ったメールアドレスに届く、見覚えのないメールに注意する
- 心当たりのない電話番号からの着信やSMSにも慎重に対応する
- 今後JBAから公式な案内があれば、その内容に従う
③自分のパスワードの使い回しを見直すきっかけに
今回JBAのサイトにログイン用のパスワードが保存されていたという話は出ていません。ただ、こうしたニュースは自分のセキュリティを見直すいい機会です。同じパスワードをいろいろなサービスで使い回していないかは、一度チェックしておくことをおすすめします。
よくある質問（Q&A）
Q. JBAがハッキングされたってこと？
A. 正確には違います。攻撃されたのは、JBAのサイト運営を任された会社が使っていたクラウドサービス（IDCFクラウド）です。JBAを含む495の企業・自治体が巻き込まれました。
Q. 身代金は払ったの？
A. 犯人がどんな要求をしたのか、支払いがあったのかは公表されていません。JBAは元のサイトを戻すのではなく、新しい環境でサイトを作り直す方針です。
Q. Team JBAの登録や更新はできる？
A. できます。Team JBAは公式サイトとは別のシステムで動いていて、通常どおり使えます。
Q. ウインターカップは予定どおり？
A. JBAは大会の中止・延期はないとしています。ただしウインターカップの特設サイトは停止中なので、情報はJBAの公式SNSなどで確認しましょう。
Q. 新しいサイトはいつできる？
A. 11月中旬から12月ごろの立ち上げが見込まれています。
Q. Bリーグのサイトは大丈夫？
A. 今回の発表で影響が報告されているのはJBAの公式サイトと大会特設サイトです。JBAとBリーグは別の組織で、Bリーグのサイトに影響があったという発表は出ていません。
個人的な見解：「他人事じゃない」と感じた理由
今回の件で感じたのは、スポーツ団体のITは「表に見えない部分」ほど大事だということです。
JBAのサイトは、ファンにとっては日本代表や大会の情報を見る場所ですが、選手や保護者、指導者、審判にとっては申請書類や規程、大会要項を確認する「業務の入り口」でもあります。部活の顧問の先生や、地域のミニバスのコーチがサイトを見られずに困っている、という声も想像できます。
その一方で、登録システムのTeam JBAや都道府県協会のサイト、試合記録が別の場所にあって無事だったのは、仕組みを分けておいたことが被害を小さくした好例でもあります。「全部を一か所に置かない」というのは、今回の教訓そのものです。
島田会長はBリーグのチェアマンも務めながら協会のトップに立っています。今回の説明で、バックアップの管理の甘さを率直に認めたのは前向きに受け止めたいところです。新しいサイトでは、バックアップを別の場所に持つことはもちろん、委託先の管理体制までしっかりチェックしてほしいと思います。
そしてこれは、私たち個人にも当てはまります。スマホの写真やデータ、ちゃんと別の場所にバックアップしていますか？ 私も、これを書きながら自分のバックアップを見直そうと思いました。
まとめ
- 10月7日未明、JBAのサイトを運営する委託先が使っていたクラウド「IDCFクラウド」がランサムウェア攻撃を受け、495の企業・自治体とともにJBAも被害に遭った
- ランサムウェアは、データに勝手に鍵をかけて身代金を要求するサイバー攻撃。最近は情報を盗んで「ばらまく」と脅す手口もある
- データとバックアップが同じ場所にあったため、元のサイトの復旧は極めて困難。新しい環境で作り直し、11月中旬〜12月ごろに立ち上げ予定
- 問い合わせフォームの個人情報が被害サーバーにあったが、流出は確認されていない（調査中）。ファンクラブ会員情報とカード情報は別の場所
- Team JBA、都道府県協会サイト、AKATSUKI JAPAN plus+、試合記録は無事。大会の中止・延期はなし
- JBAを名乗るメールやSMSに注意。JBAはメールでパスワードやカード情報を聞かない
新しい情報が出たら、このブログとX（@bballfreak2324）でも追いかけていきます。
参考：日本バスケットボール協会 公式サイト暫定ページ（第4報）、IDCフロンティア公表資料、piyolog、Qoly、バスケットボールキング、月刊バスケットボール、読売新聞、サンケイスポーツ、Tech Insiderほか
