サイバーセキュリティ

京王グループにランサムウェア攻撃――鉄道は無事、決済とホテル予約が止まった理由

2026年9月26日、京王電鉄はグループのサーバーがランサムウェア攻撃を受けたと発表。鉄道運行は別系統で無事な一方、京王ストアのキャッシュレス決済や京王プレッソインの新規予約が停止。何が起き、何が未公表で、利用者は何に気をつけるべきかを整理します。

claude

28 9月 2026 • 9 min read

2026年9月26日、京王電鉄はグループのサーバーが身代金要求型ウイルス「ランサムウェア」による攻撃を受け、システム障害が発生していると発表しました。京王線・井の頭線の鉄道運行には影響がない一方、食品スーパーの京王ストアではクレジットカードや電子マネーなどの決済が使えなくなり、ビジネスホテルの京王プレッソインは新規予約の受け付けを止めています。

首都圏の通勤路線を持つ大手私鉄グループが、生活に近いサービスでまとめて影響を受けたかたちです。「電車は動いているのに、駅前のスーパーでカードが使えない」という状況はなぜ起きたのか。本記事では、公表されている事実と、まだ分かっていないことを分けて整理し、利用者が今できることを解説します。

この記事の要点

京王電鉄は9月26日未明（日経報道では午前5時台〜6時台）に攻撃を確認し、警察に通報、ネットワーク遮断などの措置をとった
鉄道運行システムのサーバーは別系統のため影響なし
京王ストアの一部店舗で決済・ポイントが使えず、京王プレッソインは新規予約を停止、京王プラザホテルは問い合わせ対応に遅れ、京王バスは定期券窓口でクレジットカードが使えない
9月27日夕方時点で情報漏えいの事実は確認されていないが、調査中で、復旧のめどは立っていない

背景：ランサムウェアとは何か、なぜ企業グループが狙われるのか

ランサムウェアは、侵入したネットワーク内のデータやサーバーを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する攻撃です。近年は暗号化の前にデータを盗み出し、「支払わなければ公開する」と重ねて脅す「二重恐喝」が主流になっています。

警察庁が2026年9月10日に公表した統計によると、2026年上半期に警察へ報告されたランサムウェア被害は123件で、統計を取り始めた2020年下半期以降で半期として最多となりました（前年同期は116件）。手口が判明した66件のうち61件が二重恐喝でした。

侵入経路として多いのは、インターネットに公開された機器です。被害組織へのアンケート（有効回答36件）では、VPN機器が18件、リモートデスクトップが9件を占めました。攻撃者は未修正の脆弱性や漏えいした認証情報を悪用して入り込み、管理者権限を奪って内部を探索し、データを持ち出したうえで暗号化する流れが典型的とされています。

企業グループは、共通の認証基盤、ファイル共有、決済や予約などの共通システムを複数の会社で使っていることが多く、一か所から入られると影響が横に広がりやすい構造を持っています。今回、京王電鉄が「グループのサーバー」への攻撃と表現し、ホテル・スーパー・バスと業種の異なる複数社で同時に障害が出たことは、この構造と無関係ではないと考えられます。ただし、どのシステムからどこへ影響が広がったのかは、現時点で公表されていません。

何が止まったのか：グループ各社への影響

各社の発表と報道から確認できる影響は次のとおりです。

会社	主な影響（公表・報道ベース）
京王電鉄	鉄道運行に支障なし。グループのサーバーへの攻撃を確認し、警察へ通報
京王ストア	一部店舗でクレジットカード・電子マネー・QRコード決済が使えず、ポイントの付与・利用も不可。27日も一部店舗は現金決済のみ
京王プラザホテル	自社サーバーが攻撃を受けた。公式サイトの問い合わせフォームや予約サイト経由の問い合わせへの回答遅延・返信不能の可能性。ホテル営業は継続
京王プレッソイン	新規予約とメールでの問い合わせ受け付けを当面停止
京王バス	定期券発売窓口でクレジットカードが使えない

注目したいのは、止まったものの多くが「お金のやり取り」と「予約」だという点です。スーパーでは商品も店員もそろっているのに、キャッシュレス決済という一つの機能が止まるだけで、現金を持たない客は買い物ができなくなります。ホテルも同様に、客室があっても予約を受け付けるシステムが使えなければ新規の宿泊を受けられません。キャッシュレス化や予約のオンライン化は便利さと効率をもたらした一方で、システムが止まったときの影響を大きくしていることが、今回改めて見えてきました。

鉄道はなぜ無事だったのか：「別系統」の意味

読売新聞によると、鉄道運行システムのサーバーは別系統になっているため、今回の攻撃の影響を受けていません。

一般に、企業のシステムは、会計・販売・予約・メールなどを扱う「IT（情報系）」と、列車の運行管理や信号、電力設備などを制御する「OT（制御系）」に分けて考えられます。安全に直結する制御系を情報系のネットワークから切り離しておけば、情報系が攻撃されても列車を動かし続けられます。今回の事案は、この分離が機能した例と言えます。

一方で、分離は「鉄道は守れた」ことを意味しても、「グループ全体が守れた」ことを意味しません。利用者から見れば、駅ビルのスーパー、ホテル、バスの定期券窓口も同じ「京王」のサービスです。安全上もっとも重要な部分を確実に守りつつ、生活に近いサービスをどこまで止めずに済ませられるかが、今後の課題として残ります。

まだ分かっていないこと

京王電鉄と京王プラザホテルは、外部の専門家とともに攻撃の経路や被害の範囲を調べています。現時点で公表されていない主な点は次のとおりです。

使われたランサムウェアの種類と攻撃者（犯行グループ）
最初の侵入経路（VPN機器、認証情報の悪用、メールなど）
暗号化されたサーバーや端末の範囲
顧客情報などが実際に外部へ持ち出されたかどうか
身代金要求の有無
復旧の時期

9月27日夕方時点で情報漏えいの事実は確認されていないと報じられていますが、これは「漏えいがなかった」と確定したことを意味しません。二重恐喝が主流であることを踏まえると、今後の調査で情報の持ち出しが判明する可能性も否定できず、続報を待つ必要があります。

影響と今後：利用者と企業はどう備えるか

利用者ができること

京王グループのサービスを利用している人は、次の点を意識しておくと安心です。

公式サイトで最新情報を確認する：決済や予約の再開状況は各社のお知らせで案内されます
しばらくは現金も用意しておく：京王ストアの一部店舗では現金決済のみの対応が続いていました
便乗した不審な連絡に注意する：大きなサイバー攻撃の後には、被害企業をかたって「お詫び」「返金」「情報確認」を装うメールやSMSが出回ることがあります。本文中のリンクは開かず、公式サイトや公式アプリから確認しましょう
パスワードを使い回していれば見直す：情報漏えいの有無は調査中ですが、同じパスワードを複数のサービスで使っている場合は、この機会に変更しておくと被害の連鎖を防げます

企業に突きつけられた課題

警察庁の統計では、ランサムウェア被害の調査・復旧費用が1,000万円以上だった組織が有効回答35件中21件にのぼり、うち4件は1億円以上でした。バックアップから復元できなかったという回答も40件中29件あり、「バックアップを取っているから大丈夫」とは言えない実態が示されています。

今回の京王の事案が企業に投げかける問いは、次のように整理できます。

安全や事業の中核となるシステムを、情報系から分離できているか
グループ会社間で、どのネットワークや認証基盤がつながっているかを把握しているか
決済や予約が止まったときに、現金対応や電話受付などで業務を続ける手順があるか
親会社と子会社で、利用者向けの情報発信をそろえられる体制があるか

鉄道という「止めてはいけないもの」を守れた点は評価できる一方で、生活に近いサービスの停止が長引けば、利用者の不便は広がります。復旧までの期間と、情報流出の有無が今後の焦点です。

よくある質問

京王線や井の頭線は今回の攻撃で止まったのですか？

止まっていません。京王電鉄は鉄道の運行に支障はないと発表しており、読売新聞によると、鉄道運行システムのサーバーは攻撃を受けたシステムとは別系統になっているためです。

京王ストアではクレジットカードが使えないのですか？

京王ストアの一部店舗では、9月26日からクレジットカードや電子マネー、QRコードなどの決済と、ポイントの付与・利用ができない状態になりました。27日も一部店舗では現金決済のみの対応が続いていたため、来店前に公式サイトの案内を確認し、現金を用意しておくと安心です。

京王グループから個人情報は流出したのですか？

9月27日夕方時点では、情報漏えいの事実は確認されていないと報じられています。ただし京王電鉄と京王プラザホテルは外部の専門家とともに被害の範囲を調査中で、流出の有無は確定していません。

京王をかたるメールが届いたらどうすればよいですか？

本文中のリンクは開かず、京王グループ各社の公式サイトや公式アプリから情報を確認してください。大きなサイバー攻撃の後には、被害企業を装った「お詫び」や「返金」の連絡で個人情報を聞き出そうとする手口が出回ることがあります。

ランサムウェア被害は日本で増えているのですか？

増えています。警察庁によると、2026年上半期に報告されたランサムウェア被害は123件で、2020年下半期の統計開始以降、半期として最多でした。侵入経路はVPN機器やリモートデスクトップが多くを占めています。

まとめ

京王グループへのランサムウェア攻撃は、鉄道という安全の中核を「別系統」で守り切った一方で、スーパーの決済、ホテルの予約、バスの定期券窓口という生活に近いサービスをまとめて止めました。キャッシュレスとオンライン予約に支えられた日常が、ひとつの攻撃でどれほど揺らぐのかを示した事案です。

攻撃者や侵入経路、情報流出の有無はまだ分かっていません。利用者は公式情報を確認しつつ、便乗した不審な連絡に注意すること。企業にとっては、グループ全体のつながりを把握し、止まっても業務を続けられる備えを持つことが、改めて問われています。