調査中最終更新 2026-10-07

京王電鉄株式会社（京王グループ）

運輸（鉄道）・流通・ホテル／大企業／東京

ランサムウェアサービス停止情報漏洩の可能性

2026年9月26日未明、京王グループのサーバーへのランサムウェア攻撃を確認。京王ストア、京王百貨店、京王プラザホテル、京王プレッソイン等のグループ会社で決済・ポイント・予約・問い合わせ等のシステムに障害が発生した。鉄道の運行に支障はなく、情報漏えいの事実は確認されていないが、機密事項や顧客情報の流出を含め影響範囲を調査中。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年9月26日未明に京王グループのサーバーへのランサムウェア攻撃を確認。攻撃の経路は外部専門家の協力を得て調査中で、侵入経路は公表されていない。京王プラザホテルも同日未明に自社サーバーへのランサムウェア攻撃を確認したと公表している。

攻撃者不明（攻撃者・手口とも公式には公表されていない）

被害・漏洩

公式発表

漏洩件数

推定・上限（漏洩の可能性）

不明

実際の漏洩はこれより少ない場合があります

確認済み（確定値）

未確認

組織が把握できていないこと

侵入経路、暗号化範囲、攻撃者、身代金要求の有無はいずれも公表されていない。京王電鉄の「お問合わせフォーム」PDFは9月28日付だが、10月3日に差し替えられた可能性がある（現行版は「システム障害」とのみ記載）。10月6日の京王百貨店の更新と10月7日の京王電鉄の告知は一部サービスの復旧に関するもので、原因・漏洩に関する新たな情報は含まれていない。

対応と結末

公式発表経営層への説明に効く

身代金の要求

不明

身代金の支払い

不明

企業が公表していません

復旧手段

被害拡大防止のためネットワーク遮断措置等を講じ、警察へ通報したうえで外部専門家の協力を得て調査中。京王電鉄は団体乗車券等の申込みを電話受付に切り替えた。京王プラザホテルはホテル営業に支障はないとしている。京王プレッソインは新規予約受付を停止し、予約済み客の宿泊は継続。復旧時期は未定（京王ストア、9月27日時点）。10月6日13時時点で、京王百貨店のメールによる「お問い合わせフォーム」と友の会カウンターでの手続きが復旧。ただし同社は未だシステムが完全復旧しておらず、今後も予告なく不具合が発生する可能性があるとしている。京王電鉄はシステム障害で利用に支障が出ていた「定期券らくはや予約サービス」について、順次申込可能な状態になったと告知した（10月7日掲載）。

再発防止策

未公表

経緯

2026-09-26

検知

未明に京王グループのサーバーへのランサムウェア攻撃を確認。

2026-09-26

初動対応

ネットワーク遮断措置等を実施し、警察へ通報。外部専門家の協力を得て調査を開始。

2026-09-26

公表

京王電鉄と京王プラザホテルがランサムウェア攻撃によるシステム障害を公表。京王プレッソインはシステム障害を告知（原因がランサムウェア攻撃である旨は9月28日の更新で追記）。

2026-09-27

続報

京王ストアが京王グループ内のシステム障害による会計・レジの不具合を公表。

2026-09-28

続報

京王百貨店がカード決済・ポイント利用等の障害を公表。京王電鉄が問い合わせフォームおよび団体乗車券等の申込受付の障害を公表。京王プレッソインが影響状況を更新。

2026-10-06

復旧

京王百貨店がメールによる問い合わせフォームと友の会カウンターでの手続きの13時時点での復旧を告知。一部売場の京王ポイント加算・利用は引き続き不可で、システムは完全復旧していないとしている。

2026-10-07

復旧

京王電鉄が「定期券らくはや予約サービス」が順次申込可能な状態になったと告知（PDFファイル名は20261006）。

影響

小売の決済・ポイント京王ストア・キッチンコートの一部店舗で現金以外の決済が不可。京王ストア・キッチンコート・一部マツモトキヨシで京王ポイントの付与・利用が不可。京王百貨店では9月28日時点で一部売場のクレジットカード決済やポイント利用、友の会手続きが不可とされ、10月6日の更新では友の会手続き等が復旧した一方、一部売場でポイントの加算・利用ができない状況が続くとしている。

ホテル京王プラザホテルで一部システムに支障が生じ、問い合わせへの回答に遅れ。京王プレッソインで新規予約受付を停止し、セルフチェックイン機・スマートテレビ・Wi-Fiが利用不可。

鉄道関連の受付京王電鉄の問い合わせフォームに障害。団体乗車券、京王ライナー個室プラン、京王ロケーションサービスのフォーム・メール申込が確認できず、電話受付に切り替え。「定期券らくはや予約サービス」もシステム障害により利用に支障が生じた（同社告知では「システム障害」とのみ記載。10月7日掲載の告知で順次申込可能に）。

鉄道運行鉄道の運行に支障はない。

サプライチェーン波及

取引先・委託先・子会社への波及

株式会社京王プラザホテル京王グループ会社（同一事案）2026年9月26日未明に自社サーバーへのランサムウェア攻撃を確認し、京王電鉄と連携して警察・外部専門家に相談。システムの一部に支障、情報漏洩の事実は未確認。ホテル営業は継続。

株式会社京王ストア京王グループ会社京王グループ内のシステム障害の影響で、店舗の会計・レジ、京王ポイント、問い合わせメール、HPチラシに不具合。

株式会社京王百貨店京王グループ会社9月26日朝から一部売場でクレジットカード決済等やポイント利用、友の会カウンターでの手続きが不可。10月6日13時時点でメールによる問い合わせフォームと友の会カウンターでの手続きが復旧したが、一部売場では京王ポイントの加算・利用ができない状態が続き（加算は後日対応）、システムは完全復旧していないとしている（10月6日更新）。情報漏洩等の事実は確認できていない。

株式会社京王プレッソイン京王グループのホテル事業新規予約受付停止、セルフチェックイン機・スマートテレビ・Wi-Fiの停止、問い合わせメールの確認不可。