京王電鉄グループのサーバーにランサムウェア攻撃。鉄道は運行、一部グループ会社の営業システムに支障

01発表されている事実

1. 京王電鉄（9月26日）

   9月26日未明にグループのサーバーへのランサムウェア攻撃を確認。一部グループ会社の営業システムに支障。鉄道の運行に支障はない。ネットワークの遮断などの措置をとり、警察に通報、外部専門家と攻撃経路や被害を調査中。漏えいの事実は現時点で確認されていない

2. 京王プラザホテル（9月26日）

   同日未明に同ホテルのサーバーへのランサムウェア攻撃を確認。外部ネットワークの遮断などを実施。システムの一部に支障があるが、ホテルの営業に支障はない。情報漏えいの事実は現時点で確認されていない

京王プラザホテルは、公式サイトのお問い合わせフォームや各予約サイトからの問い合わせについて、回答に通常より時間がかかったり、返信できなかったりする場合があるとし、代表電話（03-3344-0111、10時〜20時）を案内しています。

両社とも、新たな事実が分かれば公表するとしています。攻撃者の名前や身代金の要求の有無について、両社の発表には記載がありません。

02読者への影響

京王グループのホテルや店舗を使っている人は、予約の確認や問い合わせがいつもどおりにできない場合があります。予約や支払いの状況は、公式サイトの案内や代表電話で確かめてください。発表時点で漏えいは確認されていませんが、調査は続いています。京王を名乗って「予約の再確認」「返金」などを理由にカード情報を求める連絡には応じないでください。

03同じことを防ぐには（会社の担当者向け）

ランサムウェアは、侵入されてから暗号化されるまでの間に気づけるかどうかで被害の大きさが変わります。グループ会社や子会社のサーバーが入口になることもあります。

1. VPN機器やリモート接続の機器を最新の状態にし、管理者アカウントに多要素認証をかける
2. パソコンとサーバーにEDRを入れ、夜間や休日も見てくれる監視（SOC・MDR）を検討する
3. バックアップをネットワークから切り離した場所にも置き、戻す手順を試しておく
4. ネットワークを止める判断を誰がするか、外部の専門家に誰が連絡するかを決めておく
5. 復旧費用や事故対応の費用に備えて、サイバー保険の補償範囲を確かめる

図鑑の「ランサムウェア」の入口では、EDR、SOC・MDR、サイバー保険を規模や予算で比べられます。

04今後の発表

京王電鉄は、影響範囲の特定と原因の調査を進め、新たな事実が判明した場合は速やかに公表するとしています。10月27日時点で、同社の続報は確認できていません。