京王電鉄、グループのサーバがランサムウェア攻撃を受けシステム障害 — 京王ストアの決済や京王プレッソインの予約受付に影響、鉄道運行に支障なし
| 項目 | 内容 |
|---|---|
| 発生日 | ランサムウェア攻撃の確認: 2026年9月26日未明 |
| 公表日 | 2026年9月26日（京王電鉄・京王プラザホテル・京王プレッソイン）／京王ストアは2026年9月27日 |
| 対象組織・業界 | 京王電鉄株式会社（東京都多摩市関戸／鉄道事業を中核に、流通・不動産・レジャーサービスを展開する京王グループの中核会社）。支障が生じているのは一部グループ会社の営業システム |
| 影響件数 | 情報漏えいの事実は公表時点で確認されておらず、漏えいの有無と範囲は調査中。障害が公表されているのは、京王ストア一部店舗の決済とポイントの付与・利用、京王プレッソインの新規予約受付、京王プラザホテルの問い合わせ対応、および京王バスの定期券発売窓口でのクレジットカード利用 |
| 攻撃手法 | ランサムウェアによる攻撃。侵入経路は公表されておらず、外部専門家の協力を得て調査中 |
| 情報源 | 京王電鉄「ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び」（2026年9月26日・keio.co.jp）、京王プラザホテル「ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び」（2026年9月26日・keioplaza.co.jp）、ITmedia NEWS（2026年9月28日）、INTERNET Watch（2026年9月）、日本経済新聞（2026年9月27日）、Security NEXT（2026年9月28日） |
京王電鉄株式会社（東京都多摩市関戸／鉄道事業を中核に流通・不動産・レジャーサービスを展開する京王グループの中核会社）は2026年9月26日、同社グループのサーバがランサムウェアによる攻撃を受け、システム障害が発生していると公表しました。被害の拡大を防ぐため外部ネットワークの遮断などの措置を講じたうえで警察へ通報し、外部の専門家の協力を得て攻撃の経路と被害の範囲を調査していると説明しています。
支障が生じているのは一部グループ会社の営業システムで、鉄道の運行に支障はないとしています。同日、京王プラザホテルも自社のサーバがランサムウェア攻撃を受けたことを確認したと公表し、公式サイトの問い合わせフォームや各予約サイト経由の問い合わせについて、回答に通常より時間がかかる場合や返信できない場合があると案内しました。京王プレッソインは新規予約とメールでの問い合わせの受付を当面停止しています。
翌27日には京王ストアが、グループ内で発生したシステム障害の影響で、一部店舗においてクレジットカードや電子マネーなどの決済ができず、ポイントの付与・利用もできない状態になっていると公表しました。同日時点でも一部店舗は現金決済のみの対応が続いており、京王バスでは定期券の発売窓口でクレジットカードが使えなくなったと報じられています。
顧客情報などの情報漏えいの事実は公表時点で確認されていないとしたうえで、影響範囲の調査を継続しているとしています。復旧の見込みは公表されていません。
- 2026年9月26日未明: 京王グループのサーバへのランサムウェア攻撃を確認。被害の拡大を防ぐため外部ネットワークの遮断などの措置を実施し、警察へ通報
- 2026年9月26日: 京王電鉄が事案を公表。外部専門家の協力を得て攻撃の経路と被害の調査を開始。同日、京王プラザホテルも自社サーバへの攻撃確認を公表し、問い合わせ対応の遅れを案内。京王プレッソインが新規予約とメール問い合わせの受付を当面停止
- 2026年9月27日: 京王ストアが、一部店舗でクレジットカード・電子マネーなどの決済とポイントの付与・利用ができない障害が生じていると公表。同日も一部店舗では現金決済のみの対応が継続
- 2026年9月28日時点: 情報漏えいの事実は確認されていないとして調査が継続。復旧の見込みは立っていないと報じられる
1. グループ内のシステム依存関係を把握する
Section titled “1. グループ内のシステム依存関係を把握する”今回は、小売・ホテル・バスなど複数のグループ会社で営業システムに影響が出ています。
企業グループでは、ネットワークや認証基盤、業務システムを共有していることがあります。どの会社やサービスがどのシステムに依存しているかを平常時から整理しておくことで、障害発生時に影響範囲を把握しやすくなります。
2. システム停止を前提に業務継続手順を用意する
Section titled “2. システム停止を前提に業務継続手順を用意する”京王ストアでは決済やポイントサービス、京王プレッソインでは予約受付に影響が出ました。
ランサムウェア対応では、被害拡大を防ぐためにシステムを停止することがあります。決済や予約、問い合わせなど主要な業務について、システムが使えない場合の代替手段をあらかじめ決めておくことが重要です。
ヤグラの視点 — 復旧だけでなく「情報が持ち出されたか」を確認できるか
Section titled “ヤグラの視点 — 復旧だけでなく「情報が持ち出されたか」を確認できるか”京王電鉄は、公表時点で情報漏えいの事実は確認されていないとしています。一方、侵入経路や被害範囲については調査が続いています。
ランサムウェア被害では、暗号化されたシステムを復旧するだけでなく、その前にデータが閲覧・持ち出されていないかを確認することも重要です。
その判断には、認証ログやサーバの操作ログ、ネットワーク通信などの記録が使われます。今回のように複数のグループ会社へ影響が及ぶ場合は、各システムのログを横断して確認できる状態にしておくことが、被害範囲の把握につながります。
大量のログを人手だけで確認するのは難しいため、異常な通信や操作を自動で検知し、調査すべき対象を絞り込む仕組みも重要です（→ ヤグラ AI SOC）。
今後は、侵入経路や攻撃を受けたシステムの範囲、情報漏えいの有無がどこまで明らかになるかが焦点です。
あわせて、京王ストアの決済、京王プレッソインの予約受付、京王プラザホテルの問い合わせ対応など、各サービスの復旧状況と再発防止策についても確認していきます。
新たな情報が公表され次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-09-29 | 第一報を公開 |
