京王電鉄のランサムウェア被害、なぜホテルやスーパーにまで広がったのか。鉄道が無事な理由を確かめる

まず初めに

「鉄道の運行には影響ありません」――ランサムウェア被害が起きるたびに聞く、もはやお決まりの一文だ。だが今回はその一文の裏で、スーパーのレジが現金払いしか受け付けなくなり、ホテルの問い合わせは返事が来ず、バスの定期券は窓口でカードが使えなくなった。電車さえ動いていれば「影響なし」で片付けられる話ではないというのを、グループ会社を次々と巻き込みながら証明してみせた格好だ。※個人の感想です

何が起きているのか

京王電鉄は2026年9月26日未明、グループのサーバーがランサムウェア攻撃を受けたことによるシステム障害が発生していると発表しました。ランサムウェアとは、感染した端末やサーバー内のデータを勝手に暗号化し、復旧と引き換えに金銭を要求する悪意あるソフトウェアです。京王電鉄は鉄道の運行を管理するシステムとは別系統であるため、電車の運行には影響がないとしています。同社は警察に通報したうえで、外部の専門家と協力しながら攻撃経路の特定と被害範囲の調査を進めているとしています。

その後、グループ各社から個別の影響が発表されました。京王ストアは9月27日、一部店舗でクレジットカードや電子マネーなどのキャッシュレス決済、およびポイントの付与・利用ができない障害が発生していると発表しました。京王プラザホテルは、公式サイトの問い合わせフォームや各種予約サイト経由の問い合わせへの回答に遅延や返信不能が生じる場合があると案内しています。ホテル自体の営業は継続しています。

このほか、京王プレッソインはシステム障害により新規予約の受け付けを当面停止しており、京王バスは定期券発売窓口でのクレジットカード決済ができない状態になっていると報告されています。9月28日時点で、個人情報を含む機密情報の漏えいの有無については確認されておらず、調査が続いている段階です。

なぜ重要なのか

京王電鉄グループは鉄道に加え、スーパーマーケット(京王ストア)、ホテル(京王プラザホテル、京王プレッソイン)、バス事業(京王バス)など、沿線住民の生活に密着した幅広い事業を展開しています。鉄道本体が無事でも、グループ会社のシステムが連鎖的に止まることで、日常の買い物や宿泊、公共交通の利用といった複数の生活サービスに同時に影響が及びうることを、今回の事案は示しています。

また、ランサムウェア攻撃では、システムを暗号化して業務を止めるだけでなく、暗号化前にデータを盗み出したうえで「支払わなければ公開する」と脅す「二重恐喝」と呼ばれる手口も広がっています。京王電鉄グループの事案でどちらの手口が使われたのか、発表時点では明らかになっていませんが、情報漏えいの有無は今後の調査結果を待つ必要があります。

私たちへの影響

京王ストアで買い物をする際や、京王プラザホテル・京王プレッソインを予約・利用する際、京王バスの定期券を購入する際に、決済方法や予約受付の状況が通常と異なる可能性があります。利用予定がある場合は、各社の公式サイトやお知らせで最新の状況を確認することが推奨されます。

現時点で個人情報の漏えいは確認されていませんが、今後の調査で判明する可能性もあります。京王グループの各サービスを利用している人は、公式発表を継続的に確認し、グループ各社をかたる不審な連絡(なりすましメールなど)にも注意しておくとよいでしょう。

初心者が知っておくべきこと

ランサムウェアらんさむうぇあは、感染したコンピューターやサーバー内のファイルを暗号化して使えなくし、元に戻すことと引き換えに金銭(身代金)を要求するマルウェア(悪意あるソフトウェア)の一種です。企業のグループ内で複数のシステムがネットワークでつながっている場合、1つのサーバーへの侵入をきっかけに、他のグループ会社のシステムにも被害が広がることがあります。

被害を受けた組織が「運行(営業)には影響がない」と発表する場合でも、それは基幹システムの話であり、決済システムや予約システムなど周辺のシステムは別に止まっている、というケースは珍しくありません。発表を読む際は、「何に影響がないのか」と「実際に何が止まっているのか」を分けて確認することが大切です。

IT Postの見方――「鉄道は無事」の裏でスーパーとホテルが止まる皮肉

IT Postでは、京王電鉄が鉄道の運行システムを分離して守れていたこと自体は評価できると考えます。ただし、「鉄道は無事です」という発表の裏で、沿線住民が日常的に使うスーパーやホテル、バスの決済・予約が次々と止まっていった今回の展開は、グループ経営の利便性の裏返しでもあるとIT Postでは考えます。事業を一体的に運営することで得られる効率の良さが、セキュリティの面では被害の広がりやすさに転じてしまう構図です。京王電鉄グループに限った話ではなく、複数の事業を抱える企業グループ全体にとって、「本業は無事」で終わらせず、グループ各社への影響を迅速かつ具体的に公表し続ける姿勢が問われているとIT Postでは考えます。※個人の感想です

今後どうなりそうか

京王電鉄は外部専門家と協力しながら、攻撃経路の特定と被害範囲、情報漏えいの有無についての調査を継続するとしています。現時点で確認できた出典の範囲では、調査完了の時期や、グループ各社のシステム復旧の見通しは明らかになっていません。IT Postでは、続報があれば改めて取り上げます。