セキュリティJ:COMの408万世帯通信障害、原因の「DNSサーバー高負荷」は何を意味するのか。9時間の混乱の全容をたどる
J:COMが2026年9月24日に公表した通信障害の原因は、外部からの大量アクセスによるDNSサーバー高負荷。サイバー攻撃かどうかは調査中とされる公表内容と、9時間に及んだ混乱の経過を確かめた
まず初めに
「外部からの大量アクセスで、DNSサーバーに高い負荷がかかりました」。この一文で、408万世帯を巻き込んだ9時間の大騒動の説明が済むと思ったら大間違いだ。DNSサーバーというのは、いわばインターネットの住所録係。そこが根を上げただけで、電話もネットも動画配信も軒並み止まるというのは、裏を返せば「たった一つの住所録係にどれだけ頼り切っていたか」を白日の下にさらしたということでもある。しかも肝心の「その大量アクセスは何者の仕業なのか」は、丸一日以上たった時点でも「調査中」のまま。原因を一言でまとめる技術と、原因を突き止める技術は、どうやら別物らしい。※個人の感想です
何が起きているのか
J:COMは2026年9月24日、公式サイトのニュースリリースで、前日23日に発生した通信障害の原因を公表しました。それによると、障害は「外部から大量のアクセスがあり、サーバーに高い負荷が発生したため」に起きたものであり、負荷が集中した対象は同社のDNSサーバーだったとしています。
障害が始まったのは9月23日午前8時55分ごろです。対象となったのは、北海道・九州を除くJ:COM NET提供エリアと、J:COMと提携する一部ケーブルテレビ事業者のエリアで、影響を受けた世帯数は最大で約408万世帯にのぼりました。インターネット接続サービス「J:COM NET」を中心に、「J:COM TV」のインタラクティブ機能や動画配信サービス、「J:COM MOBILE」のインターネット接続機能にも影響が広がり、問い合わせ窓口のカスタマーセンターの電話も繋がりにくい状態が続きました。
主要なサービスは同日18時ごろに復旧し、全サービスの復旧が確認されたのは20時でした。発生から完全復旧まで、約11時間に及んだことになります。J:COMは、今回の大量アクセスが悪意あるサイバー攻撃によるものかどうかについて、9月24日時点で「調査中」としており、攻撃の主体や手口、動機などの詳細はまだ明らかにされていません。
なぜ重要なのか
今回の障害が注目されるのは、原因とされる「DNSサーバーへの負荷集中」が、一つの設備に問題が生じただけで、通信・テレビ・モバイルという複数のサービスが同時に止まりうることを改めて示したためです。DNSは、利用者が入力したウェブサイトのアドレスなどを、実際の通信先を示す数字の羅列(IPアドレス)に変換する、いわばインターネットの「住所録」にあたる仕組みです。この変換がうまくいかなくなると、通信回線そのものは生きていても、利用者からは「ネットにつながらない」状態に見えてしまいます。
また、今回の大量アクセスが悪意あるサイバー攻撃によるものかどうかが、公表から1日以上経過した時点でもまだ確定していない点も重要です。意図的な攻撃なのか、想定を超えた偶発的なアクセス集中なのかによって、再発防止策の方向性も変わってきます。通信インフラを担う事業者にとって、原因の切り分けを急ぐ必要性を示した事案といえます。
私たちへの影響
今回確認した出典の範囲では、2026年9月24日20時時点で全サービスの復旧が確認されており、J:COM NETやJ:COM MOBILEを利用している人が、現時点で追加の設定変更などを行う必要は基本的にありません。ただし、障害発生時に電話やメールでの問い合わせが繋がりにくい状態が続いたことは、緊急時の情報収集手段が限られていたことを意味します。J:COM NETを在宅勤務や事業の通信回線として利用している個人・事業者にとっては、約11時間にわたって通信手段が不安定になったことになり、代替の通信手段(スマートフォンの回線など)を普段から確保しておく重要性が改めて浮き彫りになりました。
初心者が知っておくべきこと
DNS(ドメインネームシステム)とは、「example.com」のような人間が読み書きしやすいアドレス(ドメイン名)を、コンピューターが通信に使う数字の羅列(IPアドレス)に変換する仕組みのことです。インターネット上の「住所録」や「電話帳」のような役割を果たしており、この仕組みが正常に働かないと、実際の回線設備に問題がなくても、利用者の手元では「ウェブサイトが開けない」「サービスにつながらない」といった不具合として現れます。今回のようにDNSサーバーに大きな負荷がかかって処理が追いつかなくなると、広い範囲の利用者が一斉に影響を受けることになります。
IT Postの見方――「原因は大量アクセス」で終わらせていい話ではない
IT Postでは、「外部からの大量アクセスでDNSサーバーに高い負荷がかかった」という説明そのものは事実として受け止めつつも、それだけでは通信事業者としての説明責任を十分に果たしたとは言えないと考えます。408万世帯という規模の利用者の生活・仕事に直結するインフラが、単一のDNSサーバー系統への負荷集中で丸一日近く不安定になったという事実は、バックアップ体制や負荷分散の設計そのものに改善の余地があった可能性を示していると、IT Postでは考えます。サイバー攻撃かどうかの調査結果と合わせて、再発防止策の具体的な中身が今後どこまで開示されるかを、IT Postでは注視していきます。※個人の感想です
今後どうなりそうか
J:COMは、アクセス集中対策の強化と、障害発生時の情報提供の改善を進め、再発防止に努めるとしています。大量アクセスがサイバー攻撃によるものかどうかの調査結果や、具体的な再発防止策の内容については、今回確認した出典の範囲ではまだ明らかにされていません。IT Postでは、続報が確認され次第、あらためて取り上げます。