使っていた人が、いますぐやること
- 1
京王グループのホテルや店を使っている人予約や問い合わせが普段どおりにできない場合がある。予約や支払いの状況は、公式サイトの案内や代表電話で確かめる
- 2
全員京王を名乗って「予約の再確認」「返金」などを理由にカード情報やパスワードを求める連絡には応じない
- 3
全員攻撃者が情報を公開したとされるサイトは開かない
被害にあっているときの手順を見る →
漏れた可能性がある情報一部グループ会社の営業システムに支障。鉄道の運行には支障はない(9月26日時点)
いまの状況(調査中)グループ全体で対策本部を置き、調査と復旧を進めている
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年9月26日の未明、京王電鉄はグループのサーバーがランサムウェア(データを使えなくして身代金を求める不正なプログラム)に攻撃されたと確認しました。鉄道の運行には支障はありませんでしたが、一部のグループ会社の営業システムに支障が出ました。10月16日には、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張していることを確認しました。10月21日の第3報では、個人情報が漏えいした可能性もあるとみて、個人情報保護委員会に報告したと発表しています。
1京王電鉄 ・ 京王グループのサーバーランサムウェアによるシステム障害と、情報の公開の主張
ランサムウェアとは →
- STEP 1侵入
第三者がグループのサーバーに入り込んだ。経路は調査中で公表されていない
- STEP 2システムが止まる
9月26日未明、ランサムウェアの影響でシステム障害が起き、一部グループ会社の営業システムに支障
- STEP 3情報の公開を主張
10月16日、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張
くわしい内容を見る ↓
- STEP 1サーバーが攻撃される
9月26日未明、ホテルのサーバーへのランサムウェア攻撃を確認
- STEP 2外とのつながりを切る
被害が広がらないよう、外部のネットワークを遮断した
- STEP 3問い合わせに遅れ
公式サイトのフォームや予約サイトからの問い合わせへの返事が遅れたり、できなかったりする場合がある
くわしい内容を見る ↓
手口ランサムウェアによる攻撃で、グループのサーバーにシステム障害が起きました。どこから入られたか(攻撃の経路)は、警察や外部の専門家と調べている最中です。攻撃したと名乗る組織は、グループから盗んだとする情報を公開したと主張しています。組織の名前や身代金の要求の有無は、会社の発表には書かれていません。
- 発覚
- 9月26日未明。グループのサーバーへのランサムウェア攻撃を確認
- 公表
- 9月26日(第1報)。10月16日に第2報、10月21日に第3報
- 影響の範囲
- 一部グループ会社の営業システムに支障。鉄道の運行には支障はない(9月26日時点)
- 情報の公開
- 10月16日、攻撃したと名乗る組織が、グループの情報の一部を公開したと主張。10月21日、盗んだとする情報が公開されたと外部の専門家から報告を受けた
- 個人情報
- 公開された情報の中身と範囲は調査中。漏えいの可能性もあるとみて、個人情報保護委員会に報告
- 攻撃の経路
- 公表されていない(調査中)
- いまの状況
- グループ全体で対策本部を置き、調査と復旧を進めている
手口ホテルのサーバーがランサムウェアの攻撃を受け、システムの一部に支障が出ました。ホテルは京王電鉄と連携して、警察と外部の専門家に相談し、攻撃の経路や被害を調べています。
- 発覚
- 9月26日未明
- 公表
- 9月26日
- 影響の範囲
- システムの一部に支障。ホテルの営業には支障はない(9月26日時点)
- 問い合わせ
- 公式サイトのフォームと各予約サイトからの問い合わせは、返事に時間がかかる、または返事ができない場合がある。代表電話 03-3344-0111(10時〜20時)
- 情報の漏えい
- 9月26日時点で、漏えいの事実は確認されていない(調査中)
- 京王グループ
グループのサーバーと京王プラザホテルのサーバーへのランサムウェア攻撃を確認。ネットワークを遮断
- 京王電鉄
第1報。一部グループ会社の営業システムに支障、鉄道の運行に支障なし。警察に通報し、外部の専門家と調査
- 京王プラザホテル
お知らせ。システムの一部に支障、ホテルの営業に支障なし
- 京王電鉄
第2報。対策本部を設置。攻撃したと名乗る組織が、グループの情報の一部を公開したと主張していることを確認
- 京王電鉄
第3報。盗んだとする情報が公開されたと外部の専門家から報告を受けた。個人情報漏えいの可能性もあるとみて、個人情報保護委員会に報告
すぐの遮断被害が広がらないよう、ネットワークを遮断した
調査外部の専門家と、攻撃の経路や被害、公開されたとされる情報の中身を調べている
体制グループ全体の取り組みとして対策本部を置き、調査と復旧を進めている
個別の通知個人情報の漏えいの影響を受けた人には、調査の結果をふまえて個別に知らせるとしている
07ABOUT THE COMPANY
どんな会社?
1948年に設立された会社で、鉄道事業と、土地・建物の賃貸や販売などをしています。今回の攻撃では、グループの京王プラザホテルのサーバーも攻撃を受けました。
事業
今回の事故が起きたグループの会社
京王電鉄グループの中心の会社。グループのサーバーへの攻撃を発表グループのサーバー・一部グループ会社の営業システム 京王プラザホテルグループのホテルホテルのサーバー・システムの一部
- 会社名
- 京王電鉄株式会社
- 設立
- 1948年(昭和23年)6月1日
- 本社
- 東京都多摩市関戸一丁目9番地1
- 代表者
- 代表取締役社長 社長執行役員 都村 智史
- 従業員
- 2,429人
- 資本金
- 590億23百万円
出典:会社の公式サイト「会社概要」