京王グループにランサムウェア攻撃｜ホテル・店舗決済等に障害、第2報で情報公開の主張も確認

京王電鉄・京王グループが公表した内容

京王電鉄株式会社および京王グループ各社は、2026年9月26日未明にグループのサーバーがランサムウェア攻撃を受け、ホテルシステムや店舗決済、ポイントサービスなどにシステム障害が発生したことを公表しました。鉄道の運行自体への支障はありませんでした。

その後、調査と復旧対応が進められるなか、2026年10月16日に公表された第2報では、攻撃を行ったと名乗る組織が「京王グループが保有する情報の一部を公開した」旨の主張を行っていることを確認したと発表され、外部の専門家とともに事実関係や情報漏えいの有無についての調査が続けられています。

公表されている事案の概要は次のとおりです。

項目	公表内容
対象組織	京王電鉄株式会社および京王グループ各社
インシデント種別	ランサムウェア攻撃
発生・検知日	2026年9月26日未明
第1報の公表日	2026年9月26日
第2報の公表日	2026年10月16日
鉄道運行への影響	影響なし
主な業務影響範囲	京王プラザホテル、京王プレッソイン、京王ストア等の予約・決済・ポイント関連システム
情報漏えいに関する状況	攻撃組織による情報一部公開の主張を確認し、外部専門家とともに事実関係を調査中

生活インフラや宿泊・流通など多角的な事業を展開するグループ企業において、営業系システムへ広範囲に影響が及んだ事案です。

影響を受けた主なグループサービス

2026年9月26日の発覚以降、被害拡大を防ぐためのネットワーク遮断措置やシステム障害により、グループ内の複数のサービスに影響が生じました。

対象事業・サービス	主な影響内容
鉄道事業（京王線・井の頭線）	運行システムへの支障なし（通常通り運行）
京王プラザホテル	ホテルシステムの一部に支障、公式サイトの問い合わせフォームや予約サイト経由の問い合わせ回答遅延など（宿泊・レストラン等の営業は継続）
京王プレッソイン	予約システム等への影響により一部新規予約の受付停止などが発生
京王ストア等の一部店舗	一部店舗におけるキャッシュレス決済や「京王ポイント」サービスの一時停止など

鉄道の運行制御に関わるシステムは影響を受けなかった一方、ホテルや小売・ポイントといったグループ各社の営業系・顧客系システムに広く影響が及びました。

ランサムウェア攻撃の発生から第2報までの経緯

攻撃の検知から初動対応、10月16日の第2報までの経緯は以下のとおりです。

日付	公表内容
2026年9月26日未明	京王電鉄グループのサーバーおよび京王プラザホテルのサーバーにおいてランサムウェア攻撃を確認。直ちにネットワーク遮断措置を実施
2026年9月26日	第1報を公表。警察への通報および外部専門家の協力のもと、攻撃経路や情報流出の有無の調査を開始
2026年10月16日	第2報を公表。攻撃を行ったと名乗る組織が、京王グループの保有する情報の一部を公開した旨の主張を行っていることを確認。事実関係や正確な情報の入手・精査を実施中と発表

近年のランサムウェア攻撃では、システムの暗号化によって業務を停止させるだけでなく、暗号化前に窃取したデータをダークウェブ上のリークサイトに公開（または公開すると脅迫）する「二重恐喝（ダブルエクストーション）」の手口が主流となっており、京王電鉄は個人情報の漏えいが確認された場合には速やかに適切に対処するとしています。

侵入経路や情報漏えいの詳細は公表されているか

2026年10月16日の第2報時点では、外部専門家による調査が継続中であり、次の詳細は公表されていません。

• 最初の侵入経路（VPN機器、公開サーバー、フィッシング等）
• グループ内の複数サーバーへ被害が広がった技術的な経緯
• 攻撃組織が公開を主張しているデータの具体的な内容・件数・真正性
• 顧客や従業員の個人情報が実際に含まれているかどうか

そのため、現時点で特定の機器や脆弱性を原因として推測することはできません。

利用者が現時点で注意したいこと

2026年10月16日時点では、具体的な個人情報の漏えい範囲は確定していませんが、京王グループのホテル、店舗、ポイントサービス等を利用している方は、念のため以下の点に注意してください。

• 京王電鉄、京王プラザホテル、京王ポイント等を装い、システム障害のお詫びやポイント補償、アカウント確認を名目にURLへ誘導する不審なメール・SMSを開かない
• 電話やメールでパスワードやクレジットカード番号、認証コードを求められても応じない
• 今後の調査結果や個別連絡の有無については、必ず京王電鉄およびグループ各社の公式サイトのお知らせから確認する

グループ企業・多角化企業が確認したい5つのランサムウェア対策

以下は、今回の攻撃原因を推測するものではありません。複数の子会社や事業部門を持つグループ企業が、ランサムウェア被害と二重恐喝に備えるために確認したい項目です。

1. グループ共通ネットワークのセグメント分離（横展開の防止）

グループ各社が共通の社内ネットワークやActive Directory（認証基盤）を共有している場合、1つの拠点・子会社への侵入を許すと、そこから他社のサーバーへ次々と感染が広がる（ラテラルムーブメント）リスクがあります。事業や重要度に応じたネットワーク分離と、拠点間通信の厳格な制限が不可欠です。

2. 外部公開資産（VPN・リモートアクセス・公開サーバー）の点検

ランサムウェアの初期侵入経路としては、VPN機器やリモートデスクトップ、インターネット公開サーバーの脆弱性・認証情報窃取が多く悪用されます。外部からアクセス可能な機器・システムを漏れなく洗い出し、パッチ適用と多要素認証（MFA）を徹底します。

3. 特権ID（管理者権限）の保護と不審な挙動の検知

攻撃者は侵入後、ドメイン管理者などの特権IDを奪取してランサムウェアを一斉実行します。特権アカウントの最小化、エンドポイント検知・対応（EDR）の導入、夜間や休日の異常なデータ転送・権限変更の監視体制を確認します。

4. 二重恐喝（データ窃取・リーク）を想定したダークウェブ調査体制

バックアップからシステムを復旧できても、窃取されたデータがダークウェブ上のリークサイトに公開された場合、どの情報が流出したのかを迅速に把握し、法的報告や本人通知を行う必要があります。外部専門家と連携したダークウェブ調査・脅威インテリジェンスの体制を整えておくことが有効です。

5. キャッシュレス決済や予約停止時の事業継続計画（BCP）

ホテルや店舗のシステムが停止した際、手動オペレーションへの切り替え手順や、ネットワーク遮断時にどの業務まで影響が波及するかの依存関係を事前に整理し、訓練を行っておくことが被害の長期化を防ぎます。

ランサムウェア耐性とネットワークの安全性を確認したい企業へ

ランサムウェア攻撃による事業停止や情報漏えいを防ぐには、外部からの侵入経路を塞ぐだけでなく、「万一侵入された場合にグループ内の重要サーバーや認証基盤まで到達できてしまうか」を実戦的に検証することが効果的です。

• ネットワークセキュリティ診断 — 外部公開サーバーやVPN・ネットワーク機器の脆弱性・設定不備を診断
• ペネトレーションテスト — 攻撃者の視点で内部ネットワークの横展開（ラテラルムーブメント）や重要情報への到達可能性を検証
• ダークウェブ調査サービス — 認証情報や機密データのダークウェブ・リークサイト上での流出状況を調査
• セキュリティマネジメント支援 — グループ全体のセキュリティガバナンスやインシデント対応計画（BCP）の策定を支援

グループ会社を含めたネットワーク診断やランサムウェア対策の優先順位付けでお悩みの場合は、お気軽にご相談ください。

よくある疑問

Q. 京王グループのランサムウェア攻撃で鉄道の運行に影響はありましたか？

A. いいえ。京王電鉄の発表によると、鉄道の運行システムへの支障はなく、電車は通常通り運行されました。

Q. どのグループ会社やサービスに影響が出ましたか？

A. 京王プラザホテル（ホテルシステムの一部支障や問い合わせ回答遅延等）、京王プレッソイン（一部新規予約停止等）、京王ストア等の一部店舗（キャッシュレス決済や京王ポイントサービスの一時停止等）など、グループ各社の営業系システムに影響が発生しました。

Q. 個人情報や社内情報の漏えいは確認されていますか？

A. 2026年10月16日の第2報において、攻撃を行ったと名乗る組織が「京王グループが保有する情報の一部を公開した」旨の主張を行っていることを確認したと公表されました。現在、外部専門家とともに事実関係や正確な情報の精査が進められており、個人情報の漏えいが確認された場合は速やかに公表・対処するとしています。

Q. ランサムウェア攻撃はいつ発生しましたか？

A. 2026年9月26日未明にグループサーバーへの攻撃が確認され、同日中にネットワークの遮断措置と第1報の公表が行われました。

Q. 京王グループのサービス利用者は何に気をつければよいですか？

A. システム障害のお詫びやポイント補償、予約確認などを装って偽サイトへ誘導するフィッシングメール・SMSに注意し、今後の続報は京王電鉄やグループ各社の公式サイトから確認してください。

まとめ

京王電鉄グループのサーバーが2026年9月26日未明にランサムウェア攻撃を受け、ホテル予約や店舗のキャッシュレス決済、ポイントサービスなどに障害が発生しました。さらに10月16日の第2報では、攻撃組織による情報一部公開の主張が確認され、外部専門家による調査が続けられています。

グループ企業においては、1つの拠点からグループ全体へ被害が波及しないためのネットワーク分離や、二重恐喝を見据えた多層防御・監視体制の強化が改めて求められています。

参考情報

• 京王電鉄株式会社「ランサムウェア攻撃によるシステム障害に関するお知らせ」

関連ページ

• ネットワークセキュリティ診断 — サーバーやネットワーク機器の脆弱性・設定不備を診断
• ペネトレーションテスト — グループネットワーク内の横展開や重要資産への到達可能性を検証
• ダークウェブ調査サービス — ダークウェブやリークサイトでの情報流出・認証情報漏えいを調査
• セキュリティマネジメント支援 — グループ横断のセキュリティ体制とインシデント対応を支援