本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月21日の公式発表(第3報)時点

root@se-curity:~/hacking$ cat ./jirei/keio.md

京王電鉄の不正アクセス(2026年9月公表)

京王電鉄株式会社 ・ 鉄道・不動産(グループでホテル・小売なども)

グループのサーバーにランサムウェア攻撃。鉄道は動いたが一部グループ会社の営業システムが止まり、攻撃者を名乗る組織が情報の公開を主張

  • ランサムウェア
  • 脅迫・情報の公開
  • 業務停止
  • 個人情報の漏えい(可能性)
  • 9月26日 未明ランサムウェアの攻撃を確認
  • 支障なし鉄道の運行(9月26日の発表)
  • 調査中公開されたとされる情報の中身と影響の範囲(第3報)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    京王グループのホテルや店を使っている人

    予約や問い合わせが普段どおりにできない場合がある。予約や支払いの状況は、公式サイトの案内や代表電話で確かめる

  2. 2
    全員

    京王を名乗って「予約の再確認」「返金」などを理由にカード情報やパスワードを求める連絡には応じない

  3. 3
    全員

    攻撃者が情報を公開したとされるサイトは開かない

被害にあっているときの手順を見る →
漏れた可能性がある情報

一部グループ会社の営業システムに支障。鉄道の運行には支障はない(9月26日時点)

いまの状況(調査中)

グループ全体で対策本部を置き、調査と復旧を進めている

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年9月26日の未明、京王電鉄はグループのサーバーがランサムウェア(データを使えなくして身代金を求める不正なプログラム)に攻撃されたと確認しました。鉄道の運行には支障はありませんでしたが、一部のグループ会社の営業システムに支障が出ました。10月16日には、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張していることを確認しました。10月21日の第3報では、個人情報が漏えいした可能性もあるとみて、個人情報保護委員会に報告したと発表しています。

1
京王電鉄 ・ 京王グループのサーバーランサムウェアによるシステム障害と、情報の公開の主張
ランサムウェアとは →
  1. STEP 1侵入

    第三者がグループのサーバーに入り込んだ。経路は調査中で公表されていない

  2. STEP 2システムが止まる

    9月26日未明、ランサムウェアの影響でシステム障害が起き、一部グループ会社の営業システムに支障

  3. STEP 3情報の公開を主張

    10月16日、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張

くわしい内容を見る ↓
2
京王プラザホテル ・ 京王プラザホテルのサーバーランサムウェアによるシステム障害
ランサムウェアとは →
  1. STEP 1サーバーが攻撃される

    9月26日未明、ホテルのサーバーへのランサムウェア攻撃を確認

  2. STEP 2外とのつながりを切る

    被害が広がらないよう、外部のネットワークを遮断した

  3. STEP 3問い合わせに遅れ

    公式サイトのフォームや予約サイトからの問い合わせへの返事が遅れたり、できなかったりする場合がある

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
京王電鉄

京王グループのサーバー

手口ランサムウェアによる攻撃で、グループのサーバーにシステム障害が起きました。どこから入られたか(攻撃の経路)は、警察や外部の専門家と調べている最中です。攻撃したと名乗る組織は、グループから盗んだとする情報を公開したと主張しています。組織の名前や身代金の要求の有無は、会社の発表には書かれていません。

発覚
9月26日未明。グループのサーバーへのランサムウェア攻撃を確認
公表
9月26日(第1報)。10月16日に第2報、10月21日に第3報
影響の範囲
一部グループ会社の営業システムに支障。鉄道の運行には支障はない(9月26日時点)
情報の公開
10月16日、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張。10月21日、盗んだとする情報が公開されたと外部の専門家から報告を受けた
個人情報
公開された情報の中身と範囲は調査中。漏えいの可能性もあるとみて、個人情報保護委員会に報告
攻撃の経路
公表されていない(調査中)
いまの状況
グループ全体で対策本部を置き、調査と復旧を進めている
2
京王プラザホテル

京王プラザホテルのサーバー

手口ホテルのサーバーがランサムウェアの攻撃を受け、システムの一部に支障が出ました。ホテルは京王電鉄と連携して、警察と外部の専門家に相談し、攻撃の経路や被害を調べています。

発覚
9月26日未明
公表
9月26日
影響の範囲
システムの一部に支障。ホテルの営業には支障はない(9月26日時点)
問い合わせ
公式サイトのフォームと各予約サイトからの問い合わせは、返事に時間がかかる、または返事ができない場合がある。代表電話 03-3344-0111(10時〜20時)
情報の漏えい
9月26日時点で、漏えいの事実は確認されていない(調査中)
04
TIMELINE

時系列

  1. 京王グループ

    グループのサーバーと京王プラザホテルのサーバーへのランサムウェア攻撃を確認。ネットワークを遮断

  2. 京王電鉄

    第1報。一部グループ会社の営業システムに支障、鉄道の運行に支障なし。警察に通報し、外部の専門家と調査

  3. 京王プラザホテル

    お知らせ。システムの一部に支障、ホテルの営業に支障なし

  4. 京王電鉄

    第2報。対策本部を設置。攻撃したと名乗る組織が、グループの情報の一部を公開したと主張していることを確認

  5. 京王電鉄

    第3報。盗んだとする情報が公開されたと外部の専門家から報告を受けた。個人情報漏えいの可能性もあるとみて、個人情報保護委員会に報告

05
RESPONSE

会社の対応と補償

すぐの遮断

被害が広がらないよう、ネットワークを遮断した

届け出

警察に通報し、個人情報保護委員会に報告した

調査

外部の専門家と、攻撃の経路や被害、公開されたとされる情報の中身を調べている

体制

グループ全体の取り組みとして対策本部を置き、調査と復旧を進めている

個別の通知

個人情報の漏えいの影響を受けた人には、調査の結果をふまえて個別に知らせるとしている

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

1948年に設立された会社で、鉄道事業と、土地・建物の賃貸や販売などをしています。今回の攻撃では、グループの京王プラザホテルのサーバーも攻撃を受けました。

事業

  • 鉄道事業
  • 土地・建物の賃貸・販売

今回の事故が起きたグループの会社

京王電鉄グループの中心の会社。グループのサーバーへの攻撃を発表グループのサーバー・一部グループ会社の営業システム
京王プラザホテルグループのホテルホテルのサーバー・システムの一部
会社名
京王電鉄株式会社
設立
1948年(昭和23年)6月1日
本社
東京都多摩市関戸一丁目9番地1
代表者
代表取締役社長 社長執行役員 都村 智史
従業員
2,429人
資本金
590億23百万円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 京王電鉄「会社概要」
  2. 京王電鉄「ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び」(2026年9月26日)
  3. 京王プラザホテル「ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び」(2026年9月26日)
  4. 京王電鉄「ランサムウェア攻撃によるシステム障害に関するお知らせ 第2報」(2026年10月16日)
  5. 京王電鉄「ランサムウェア攻撃によるシステム障害に関するお知らせ 第3報」(2026年10月21日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月21日の公式発表(第3報)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →