京王グループのサーバーへのランサムウェア攻撃
- カテゴリ
- ランサムウェア
京王電鉄の2026年9月26日の第一報によると、グループのサーバーへのランサムウェアによる攻撃の影響で一部グループ会社の営業システムに支障が生じており、鉄道の運行には支障はない［1］。10月21日の第3報では、攻撃を行ったと名乗る組織がグループから窃取したと主張する情報が公開された旨の報告を外部専門家から受け、個人情報漏洩の可能性もあるとみて個人情報保護委員会へ報告した［3］。
経緯
京王電鉄は第一報で、「当社の事業に関する機密事項やお客様に関する情報など」の流出を含めた影響範囲を調べていると説明した［1］。情報漏洩の事実は確認できていなかった［1］。
京王プラザホテルの9月26日の告知では、自社のシステムの一部に支障が生じているが、ホテルの営業には支障はない［20］。情報漏洩の事実は、京王プラザホテルも確認できていないとした［20］。
京王電鉄の10月16日の第2報によると、グループ全体の取り組みとして対策本部を設置し、影響範囲などの調査と復旧対応を進めている［2］。攻撃を行ったと名乗る組織の主張は、外部専門家の支援を受けながら事実関係の確認を進めている［2］。
時事通信は10月16日、外部専門家は国際ハッカー集団「Qilin（キリン）」による攻撃の可能性が高いと見ていると報じた［44］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | 京王電鉄 | 未明にグループのサーバーへのランサムウェアによる攻撃を確認した | ［1］ |
| 2026年 | 京王プラザホテル | 未明に自社のサーバーへのランサムウェア攻撃を確認した | ［20］ |
| 2026年 | 京王電鉄 | 第一報を出し、ネットワーク遮断措置等を講じて警察への通報等を行ったと説明した | ［1］ |
| 2026年 | 京王プラザホテル | 外部ネットワーク遮断処置等を講じ、京王電鉄と連携して警察と外部専門家に相談したと告知した | ［20］ |
| 2026年 | 京王ストア | 店舗での会計時の決済方法が一部復旧し、現金・クレジットカード・電子マネーが全店で使えると告知した | ［14］ |
| 2026年 | 京王観光 | オンライン予約（旅箱）でバス旅・宿泊商品（一部制限あり）の受付・販売を始めた | ［26］ |
| 2026年 | 京王百貨店 | メールによる「お問い合わせフォーム」と友の会カウンターでの手続きが復旧した | ［29］ |
| 2026年 | 京王電鉄 | 「定期券らくはや予約サービス」が順次申し込める状態になったと告知した | ［9］ |
| 2026年 | 京王観光 | 京王新宿店・聖蹟桜ヶ丘店で店舗の新規予約受付を一部再開した | ［26］ |
| 2026年 | 京王電鉄 | 第2報で、攻撃を行ったと名乗る組織がグループ保有の情報の一部を公開した旨の主張をしていることを確認したと公表した | ［2］ |
| 2026年 | 京王電鉄 | 第3報を出した | ［3］ |
| 2026年 | 京王プレッソイン | Wi-Fiの利用を再開した | ［18］ |
| 2026年 | 京王百貨店 | 確認が取れた取引について京王ポイントの加算作業を終えた | ［30］ |
影響範囲
京王プレッソインは告知の現行版で、京王グループのサーバーに対するランサムウェア攻撃の影響により、自社の営業系システムに障害が発生したと説明した［18］。京王観光は9月26日の告知で、システム障害の原因の調査と復旧対応を進めていると説明した［24］。
京王プラザホテル札幌と京王百貨店の9月28日の告知では、9月26日未明にグループ会社でシステムの障害が発生し、被害の拡大を防ぐためネットワーク遮断措置等を講じている［23、27］。京王パスポートクラブは、京王グループ内のシステムの障害で自社のサービスの一部に影響が生じていると告知した［32］。
| 会社 | 告知した影響 | 資料 |
|---|---|---|
| 京王電鉄（定期券らくはや予約サービス） | システム障害によって申請が困難 | ［4］ |
| 京王電鉄（ホームページ） | 10月1日改定の座席指定料金の表示に切り替えられない | ［5］ |
| 京王電鉄（個人情報に関するお問合せフォーム） | 問い合わせの内容確認が困難で、回答までに時間を要する | ［6］ |
| 京王電鉄（お問合わせフォーム）〔注2〕 | システム障害が発生し、回答までに時間を要している | ［8］ |
| 京王電鉄（フォトコンテスト） | 10月1日からの応募受付開始の表示に切り替えられない | ［7］ |
| 京王電鉄（京王トレインポイント） | ポイント付与の遅延とポイント交換結果反映の遅延が発生する可能性（10月9日の告知） | ［10］ |
| 京王電鉄（京王トレインポイント） | ポイントの付与、乗車履歴の反映、モバイルのPASMOチャージ交換申込エラー時のポイント返還、登録PASMOの交換の遅延〔注1〕 | ［12］ |
| 京王電鉄（団体乗車券、京王ライナー個室プラン、京王ロケーションサービス） | 問い合わせへの返信に通常より時間を要している | ［11］ |
| 京王ストア | 京王ストア、キッチンコート、マツモトキヨシ（一部店舗除く）で京王ポイントの付与・利用ができない（楽天ポイントは付与・利用できる） | ［13］ |
| 京王ストア | 京王ストア・キッチンコートの一部店舗で現金以外の決済ができない、問い合わせメールを確認できない、最新のチラシを見られない場合がある | ［13］ |
| 京王プレッソイン | チェックイン・チェックアウトの手続きに通常より時間を要する（第一報） | ［18］ |
| 京王プレッソイン | 新規予約の受付停止（10月26日の更新でも継続）、問い合わせフォームとメールでの受付停止、障害の前に届いた問い合わせの内容を確認できない | ［18］ |
| 京王プレッソイン | セルフチェックイン機・スマートTV・Wi-Fiの停止（チェックイン・チェックアウトは対面のフロントのみ） | ［18］ |
| 京王プレッソイン | 日本橋茅場町・五反田・東京九段下の3店で、10月26日から当面、一部のクレジットカードとQRコード決済が使えない | ［18］ |
| 京王プラザホテル | 公式ホームページの問い合わせフォームと各予約サイトからの問い合わせへの回答の遅れ、返信できない場合がある | ［20］ |
| 京王プラザホテル | 一部の会計で通常ポイント・ボーナスポイントを付与できない、マイページの利用実績・ポイント残高が正しく表示されない場合がある、ポイント交換商品の受付の一時停止 | ［21］ |
| 京王プラザホテル | エグゼクティブカードの新規入会受付の当面の一時停止（10月9日の告知） | ［22］ |
| 京王プラザホテル札幌 | セルフチェックイン機の利用、レストランオンライン予約の一部、エグゼクティブカードの新規入会受付の一時停止、会員ポイント付与の遅れと利用実績・ポイント残高が表示されない | ［23］ |
| 京王観光 | オンライン予約（旅箱）の受付停止、カウンター店舗・団体旅行支店・保険部門での新規受付・変更・取り消しなどの遅れ | ［25］ |
| 京王百貨店 | 一部売場でのクレジットカードの決済等とポイント利用、友の会カウンターでの手続き全般ができない（9月28日の告知） | ［27］ |
| 京王百貨店 | 一部売場で京王ポイントの付与と利用ができない、「お問い合わせフォーム」による店舗・外商事業部への問い合わせとカタログ請求に対応できない（10月2日の追記） | ［28］ |
| 京王パスポートクラブ | 一部加盟店で京王ポイントの加算・利用ができない、ポイント加算を伴う一部のサービス・施策で加算が遅れている（10月30日の更新） | ［32］ |
| 京王パスポートクラブ | Vポイントから京王ポイントへの交換の遅延（9月1日〜15日の申請で9月29日に加算する予定だった分） | ［35］ |
| 京王建設 | 業務の対応に通常より時間を要している | ［36］ |
京王プレッソインの3店で使えないクレジットカードは、JCB、アメリカン・エキスプレス、ダイナースクラブである［18］。
京王バスは自社サイトにお知らせを掲載した［31］。ITmediaは、京王バスが9月26日に定期券発売窓口でクレジットカードを使えなくなったと告知したと報じた［37］。
対応と現状
京王電鉄は第3報で、今後の調査結果も踏まえ、個人情報漏洩の影響を受けた人には個別に通知するなど対処するとした［3］。
時事通信の10月27日の記事によると、京王電鉄は警視庁に被害届を提出し、受理された［46］。警視庁は電子計算機損壊等業務妨害などの容疑を視野に捜査する［46］。
京王電鉄は京王トレインポイントの第2報で、遅れている項目に10月下旬〜11月上旬をめどに順次対応するが、引き続き通常より多くの日数を要すると説明した［12］。9月末と10月末に失効する予定だった分は、失効分を改めて付与する［12］。
京王ストアの10月19日の案内では、一部の店舗で京王ポイントの付与・利用ができない状況が続いている［15］。付与できなかった京王ポイントの扱いは、合計相当金額の「京王ストアお買物サービス券」への交換か、11月中旬以降を予定する京王ポイントとしての付与かを客が選べる［15］。サービス券の有効期限は2027年1月31日までである［15］。交換の期間は店舗ごとに定め、10月20日〜11月14日の4つの期間に分けた［15］。
京王ストアの11月4日の案内では、対象期間を9月26日〜10月20日とし、付与できなかったレシートの「今回取引ポイント」の合計を付与する［16］。京王ポイント特設カウンターは、11月10日〜11月28日に店舗ごとの3つの期間で設ける［16］。一部のマツモトキヨシの店舗で付与できなかった分は、武蔵野台駅店・東府中駅店・フレンテ南大沢店で10月20日から付与を始めた［17］。聖蹟桜ヶ丘店では11月10日から付与し、記載の無い店舗では実施しない［17］。
京王パスポートクラブは、9月末と10月末に失効した京王ポイントの年内の再加算に向けて準備していると告知した［33、34］。再加算の時期は、決まり次第か11月20日頃をめどに改めて知らせる［33、34］。9月24日〜30日の京王ライナーの利用キャンセルに伴うポイントの過剰減算の修正は、当初は10月15日前後の予定だったが遅れている［32］。精算関連システムの一部が使えず、精算額の通知が遅れるなどの影響が出る可能性があるが、精算金の振込みは従来どおりのスケジュールで行う［32］。
京王百貨店の10月6日の更新では、システムが完全には復旧していないため、店頭での支払いや手続きを含む全てのシステムで予告なく不具合が起きる可能性がある［29］。京王百貨店は10月30日の更新版で、個人情報漏洩等の事実は確認できていないとした［30］。京王プレッソインは10月26日の更新で、予約済みの客は予定どおり宿泊できると説明した［18］。
時事通信によると、京王電鉄は10月30日、2026年9月中間決算の開示を延期すると発表した［47］。開示は11月10日に予定しており、延期後の発表日は12月上旬を予定している［47］。ランサムウエア攻撃の影響でシステム障害が発生し、京王電鉄と連結子会社で決算業務が遅れている［47］。
未公表の事項
注
出典
当事者
- ［1］京王電鉄株式会社『ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び』（2026年9月26日公開）
- ［2］京王電鉄株式会社『ランサムウェア攻撃によるシステム障害に関するお知らせ 第２報』（2026年10月16日公開、PDF）
- ［3］京王電鉄株式会社『ランサムウェア攻撃によるシステム障害に関するお知らせ 第３報』（2026年10月21日公開、PDF）
- ［4］京王電鉄株式会社『「定期券らくはや予約サービス」のシステム障害について』（2026年9月30日公開、PDF）
- ［5］京王電鉄株式会社『弊社ホームページにおける座席指定料金を改定する旨の表示の未更新について』（2026年9月30日公開、PDF）
- ［6］京王電鉄株式会社『「個人情報に関するお問合せフォーム」のシステム障害について』（2026年9月30日公開、PDF）
- ［7］京王電鉄株式会社『フォトコンテスト応募受付開始の遅延について』（2026年9月30日公開、PDF）
- ［8］京王電鉄株式会社『「お問合わせフォーム」のシステム障害について』（2026年10月5日公開、PDF）
- ［9］京王電鉄株式会社『「定期券らくはや予約サービス」のご利用について』（2026年10月7日公開、PDF）
- ［10］京王電鉄株式会社『京王トレインポイントのポイント付与およびポイント交換について』（2026年10月9日公開、PDF）
- ［11］京王電鉄株式会社『団体乗車券、京王ライナー個室プランおよび京王ロケーションサービスのお申込みについて』（2026年10月13日公開、PDF）
- ［12］京王電鉄株式会社『京王トレインポイントのポイント付与等の遅延および失効ポイントの対応について 第2報』（2026年10月28日公開、PDF）
- ［13］株式会社京王ストア『システム障害に関するお知らせとお詫び』（2026年9月27日公開、PDF）
- ［14］株式会社京王ストア『決済方法の一部復旧に関するお知らせ』（2026年9月30日公開、PDF）
- ［15］株式会社京王ストア『9/26(土)以降お買上げ分 京王ポイント付与対応のご案内』（2026年10月19日公開、PDF）
- ［16］株式会社京王ストア『京王ストア・キッチンコートで付与できなかった「京王ポイント」の「京王ストアお買い物サービス券」への交換、または「京王ポイント」付与についてのご案内』（2026年11月4日公開、PDF）
- ［17］株式会社京王ストア『システム障害の影響により、一部「マツモトキヨシ」で付与できなかった「京王ポイント」の、付与開始のご案内』（2026年11月4日公開、PDF）
- ［18］株式会社京王プレッソイン『「京王プレッソイン」システム障害発生のお知らせ（最終更新：2026年10月26日 12時30分）』（2026年9月26日公開、2026年10月26日更新）
- ［20］株式会社京王プラザホテル『ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び』（2026年9月26日公開）
- ［21］株式会社京王プラザホテル『システム障害に伴うプラザTHANKSポイントおよびマイページに関するお知らせ』（2026年9月28日公開）
- ［22］株式会社京王プラザホテル『エグゼクティブカードの新規入会一時停止について』（2026年10月9日公開）
- ［23］株式会社京王プラザホテル札幌『京王グループのシステム障害に関するお知らせとお詫び』（2026年9月28日公開）
- ［24］京王観光株式会社『システム障害に関するお知らせとお詫び』（2026年9月26日公開）
- ［25］京王観光株式会社『システム障害に関するお知らせとお詫び（続報）』（公開日不明、2026年11月7日閲覧）
- ［26］京王観光株式会社『システム障害に関する営業状況のお知らせ（10月8日12時00分現在）』（2026年10月8日公開）
- ［27］株式会社京王百貨店『京王グループのシステム障害に関するお知らせとお詫び』（2026年9月28日公開、PDF）
- ［28］株式会社京王百貨店『京王グループのシステム障害に関するお知らせとお詫び（10月2日一部追記）』（2026年9月28日公開、PDF、2026年10月2日更新）
- ［29］株式会社京王百貨店『京王グループのシステム障害に関するお知らせとお詫び（10月6日更新）』（2026年9月28日公開、PDF、2026年10月6日更新）
- ［30］株式会社京王百貨店『【10/30更新】京王グループのシステム障害に関するお知らせとお詫び』（2026年9月28日公開、PDF、2026年10月30日更新）
- ［31］京王電鉄バス株式会社『京王バスのお知らせ（定期券発売窓口でのクレジットカード利用の停止）』（2026年9月26日公開、保存記録のみ） 保存記録
- ［32］株式会社京王パスポートクラブ『京王グループ内のシステム障害に関するお知らせとお詫び（10月30日更新）』（2026年9月26日公開、2026年10月30日更新）
- ［33］株式会社京王パスポートクラブ『【システム障害対応】2026年9月有効期限のポイント失効について（11月4日更新）』（2026年9月28日公開、2026年11月4日更新）
- ［34］株式会社京王パスポートクラブ『【システム障害対応】2026年10月有効期限のポイント失効について（11月4日更新）』（2026年10月7日公開、2026年11月4日更新）
- ［35］株式会社京王パスポートクラブ『【加算完了のお知らせ】Vポイントから京王ポイントへの交換の遅延について』（2026年9月28日公開）
- ［36］京王建設株式会社『システム障害発生のお知らせ』（2026年9月28日公開）
報道機関
- ［37］アイティメディア株式会社『京王グループにランサム攻撃、京王ストアの決済やホテル予約などに影響……鉄道は影響なし』（2026年9月28日公開）
- ［38］株式会社イード『京王電鉄にランサムウェア攻撃』（2026年9月30日公開）
- ［44］株式会社新建新聞社『ハッカー集団、京王電鉄に攻撃か＝ランサムウエアでシステム障害』（2026年10月16日公開、時事通信社の配信）
- ［46］株式会社新建新聞社『京王電鉄から被害届受理＝ランサムウエア攻撃で障害―警視庁』（2026年10月27日公開、時事通信社の配信）
- ［47］株式会社新建新聞社『京王電鉄、ハッカー集団攻撃で決算延期＝システム障害で作業遅れ』（2026年10月30日公開、時事通信社の配信）
更新記録
- 2026年9月29日：公開した。
- 2026年9月30日：京王電鉄の4件の告知（出典4〜7）を「影響範囲」に、京王ストアの決済方法の一部復旧の告知（出典14）を「時系列」に、ScanNetSecurityの記事（出典38）を「注」に加えた。
- 2026年10月2日：京王百貨店の告知の10月2日の追記版（出典28）を「影響範囲」に加えた。
- 2026年10月5日：京王電鉄の「お問合わせフォーム」の告知（出典8）を「影響範囲」に加えた。
- 2026年10月6日：京王百貨店の告知の10月6日の更新版（出典29）を「時系列」と「対応と現状」に加えた。
- 2026年10月7日：京王電鉄の「定期券らくはや予約サービス」の告知（出典9）を「時系列」に、京王パスポートクラブの10月有効期限のポイント失効の告知（出典34）を「対応と現状」に加えた。
- 2026年10月8日：京王観光の営業状況の告知（出典26）を「時系列」に加えた。
- 2026年10月9日：京王電鉄の京王トレインポイントの告知（出典10）と、京王プラザホテルのエグゼクティブカードの告知（出典22）を「影響範囲」に加えた。
- 2026年10月13日：京王電鉄の団体乗車券などの告知（出典11）を「影響範囲」に加えた。
- 2026年10月16日：京王電鉄の第2報（出典2）を「経緯」と「時系列」に、時事通信の配信記事（出典44）を「経緯」に加えた。
- 2026年10月19日：京王ストアの京王ポイント付与対応の案内（出典15）を「対応と現状」に加えた。
- 2026年10月21日：京王電鉄の第3報（出典3）を「時系列」「対応と現状」「未公表の事項」に加え、リードの最後の文を第3報の説明に改めた。
- 2026年10月23日：京王プレッソインの告知の10月23日の更新（出典18）で示されたWi-Fiの再開を「時系列」に加えた。
- 2026年10月26日：京王プレッソインの告知の10月26日の更新（出典18）で示された3店での支払い方法の制限を「影響範囲」に、予約済みの宿泊の扱いを「対応と現状」に加えた。
- 2026年10月27日：時事通信の配信記事（出典46）で伝えられた被害届の受理を「対応と現状」に加えた。
- 2026年10月28日：京王電鉄の京王トレインポイントの第2報（出典12）を「影響範囲」「対応と現状」「注」に加えた。
- 2026年10月30日：京王百貨店の告知の10月30日の更新版（出典30）を「時系列」と「対応と現状」に、京王パスポートクラブの告知の10月30日の更新（出典32）を「影響範囲」と「対応と現状」に、時事通信の配信記事（出典47）を「対応と現状」に加えた。
- 2026年11月4日：京王ストアの2件の案内（出典16・17）と、京王パスポートクラブの失効ポイントの告知の11月4日の更新（出典33・34）を「対応と現状」に加えた。