安全対策の相談

流出まとめ · 2026年10月29日

京王電鉄 グループのサーバーがランサムウェア攻撃 営業システムに障害

京王電鉄のグループのサーバーが2026年9月26日にランサムウェア攻撃を受け、一部グループ会社の営業システムに支障が出ました。鉄道運行への影響はありません。第3報で個人情報漏洩の可能性もあるとして個人情報保護委員会へ報告しています。

組織
京王電鉄株式会社
公表日
2026年9月26日
件数
調査中
情報の種類
調査中
原因
ランサムウェア攻撃(経路は調査中)
状況
調査中
出典
https://www.keio.co.jp/news/update/news_release/news_release2026/pdf/nr20261021_newsrelease.pdfhttps://www.keio.co.jp/news/update/news_release/news_release2026/pdf/nr20261016_newsrelease.pdfhttps://www.keio.co.jp/news/update/announce/nr260926v13404/

京王電鉄株式会社は2026年9月26日、グループのサーバーがランサムウェア攻撃を受け、一部グループ会社の営業システムに支障が生じたと公表しました。鉄道の運行に支障はないとしています。10月16日の第2報では、攻撃を行ったと名乗る組織がグループ保有の情報の一部を公開したと主張していることを確認しました。10月21日の第3報で、その情報が公開された旨の報告を外部専門家から受けたと更新し、個人情報漏洩の可能性もあるとして個人情報保護委員会へ報告しています。

何が起きたか

9月26日未明、グループのサーバーへのランサムウェア攻撃を確認しました。同社は警察へ通報し、被害拡大を防ぐためネットワークを遮断しています。グループ全体で対策本部を設置し、影響範囲の調査と復旧を進めています。

支障なし鉄道の運行
調査中情報漏えいの有無・件数
出典:京王電鉄株式会社 公表文(2026年9月26日)、第2報(10月16日)、第3報(10月21日)

漏えいした情報

第3報の時点で、漏えいした情報の種類や件数は公表されていません。

項目第3報時点の状況
漏えいの有無事実関係を確認中。個人情報漏洩の可能性もあるとみている
攻撃者側の主張攻撃を行ったと名乗る組織が窃取したと主張する情報が公開された旨の報告を、外部専門家から受けた
個人情報個人情報保護委員会へ報告済み。影響を受けた人には個別に通知するとしている

原因と経緯

原因はランサムウェア攻撃で、攻撃の経路は調査中です。

攻撃確認から第3報まで

  1. 9月26日未明ランサムウェア攻撃とシステム障害を確認
  2. 初動警察へ通報し、ネットワークを遮断
  3. 9月26日公表。一部グループ会社の営業システムに支障
  4. 10月16日第2報。攻撃者を名乗る組織の主張を確認し、事実関係を調査
  5. 10月21日第3報。情報が公開された旨の報告を受け、個人情報保護委員会へ報告

利用者がやること

公表文に、利用者への具体的な依頼は書かれていません。現時点では一般的な注意にとどめ、続報を確認してください。

  1. 続報を確認する

    京王グループのサービスを利用している場合は、同社の公式発表で続報を確認します。個人情報漏洩の影響を受けた人には個別に通知するとしています。

  2. 京王グループを名乗る不審な連絡に注意する

    本件に便乗したメールやSMSで、リンクを開かせたり個人情報を入力させたりする手口には注意してください。

出典

セキュリティ道 編集部Web セキュリティの解説と、最近の情報流出のまとめ

次に読む