京王電鉄グループのランサムウェア被害(2026年9月公表)

概要

公表日

2026年9月26日

発生

2026年9月26日

検知・発覚

2026年9月26日

組織・業種

京王電鉄グループ(鉄道・ホテル・小売 / 交通・鉄道・航空・モビリティ)

漏えいした情報・件数

2026-09-26の公表時点で情報漏えいの事実は確認されていない(調査中)

業務への影響

京王プレッソインの新規予約とメール問い合わせを停止、京王ストアの一部店舗で現金のみの対応、京王ポイントの付与・利用停止、京王バスの定期券窓口でカード決済不可、問い合わせフォームの登録内容が確認できない状態など。鉄道運行は支障なし

業績への影響

2026-10-30時点で公表なし

犯行グループ(企業・当局の認定)

なし(会社は犯行グループを公表していない)

身代金

2026-09-28正午時点で、攻撃者からの身代金要求は「確認していない」(会社広報、日経クロステック)

手口

ランサムウェア

何から手を付けるか迷ったら、無料で初動相談ができます →

会社・サービス別の影響と復旧状況(2026年10月30日時点)

経緯

1. 2026年9月26日

   未明(報道では午前5時台から6時台)にグループのサーバーへのランサムウェア攻撃を確認。ネットワークを遮断し、警察に通報 [3]

2. 2026年9月26日

   システム障害の発生を公表。一部グループ会社の営業システムに支障。鉄道運行は支障なし [1]

3. 2026年9月27日

   夕方の時点でも、ホテルの予約受付と流通店舗の一部キャッシュレス決済ができない状態と報じられる [3]

4. 2026年9月27日

   京王ストアが、京王ポイントの付与・利用ができず、一部店舗でクレジットカードや電子マネーなど現金以外の決済ができないと告知 [7]

5. 2026年9月28日

   会社の広報が、攻撃を受けたのは2カ所のサーバーと説明。正午時点で身代金要求は確認していないとした [4]

6. 2026年9月28日

   京王百貨店が、一部売場でのクレジットカード決済やポイント利用、友の会カウンターの手続き全般ができないと告知 [9]

7. 2026年9月30日

   京王ストアが決済方法の一部復旧を告知。クレジットカードと電子マネーは全店で使えるようになった。京王ポイントは付与・利用できないまま [8]

8. 2026年10月6日

   京王友の会が、ネットワーク遮断を一部緩めて友の会カウンターの手続きを午後から再開。友の会Webの一部機能は午前8時から午後8時に限り利用可能とした [10]

9. 2026年10月6日

   京王百貨店がお知らせを更新。メールの問い合わせフォームと友の会カウンターの手続きは13時時点で復旧したとした。一部売場では京王ポイントの加算・利用ができない状態が続き、システムは完全には復旧していないとした [16]

10. 2026年10月7日

    京王電鉄が、システム障害で不便をかけていた「定期券らくはや予約サービス」は順次申し込める状態になったと案内(一時的につながりにくい場合があるとした) [6]

11. 2026年10月7日

    京王パスポートクラブがお知らせを更新。一部加盟店で京王ポイントの加算・利用ができない状態が続き、定期券購入分などのポイント加算も遅れているとした。復旧時期は示していない [11]

12. 2026年10月9日

    京王プラザホテルが、9月26日からのシステム障害の影響で、エグゼクティブカードの新規入会の受け付けを当面停止すると告知。登録済みの会員は会員料金を利用できるとした [19]

13. 2026年10月13日

    京王電鉄が公式サイトのトップに掲載したお知らせで、システム障害の影響で、団体乗車券・京王ライナー個室プラン・京王ロケーションサービスの問い合わせへの返信が遅れていると案内。3営業日を過ぎても連絡がなければ電話するよう求めた [17]

14. 2026年10月14日

    京王パスポートクラブがお知らせを再び更新。一部加盟店でのポイントの加算・利用ができない状態と、各種ポイント加算の遅れが続いているとした。京王NEOBANKの特典や、交通系電子マネー加盟店への精算額の通知も遅れる可能性があるとした。復旧時期は示していない [11]

15. 2026年10月16日

    京王パスポートクラブがお知らせを10月15日・16日に更新。一部加盟店でのポイントの加算・利用ができない状態は続いている。遅れていた京王・三井住友信託マネークラブのポイント(10月9日加算予定分)は10月16日に加算したとした。京王ライナーのキャンセルに伴う過剰減算の修正(当初は10月15日前後の予定)は遅れている。復旧時期は示していない [11]

16. 2026年10月19日

    京王ストアが、9月26日以降の買い物で付与できなかった京王ポイントの扱いを案内。ポイント相当額の「お買物サービス券」への交換(10月20日から店舗ごとに期間を設定)か、11月中旬以降のポイント付与のどちらかを選べるとした。一部店舗では付与・利用ができない状態が続いているとした [20]

17. 2026年10月20日

    京王百貨店がお知らせを更新。一部売場で京王ポイントの加算・利用ができなかった状態は復旧したとし、期間中に加算されなかったポイントは順次加算するとした。個人情報漏えいなどの事実は現時点で確認できていないとした [18]

18. 2026年10月23日

    京王パスポートクラブがお知らせを更新。一部加盟店でのポイントの加算・利用ができない状態は続いている。遅れていたクレジットカードでの定期券購入分のポイント(8月16日〜9月15日購入分)は10月21日・22日に加算したとした。京王ライナーのキャンセルに伴う過剰減算の修正は遅れたまま [11]

19. 2026年10月23日

    京王プレッソインが、9月26日から止めていた館内のWi-Fiを再開。セルフチェックイン機とスマートTVは停止が続く [21]

20. 2026年10月26日

    京王プレッソインが、日本橋茅場町・五反田・東京九段下の3店舗で、当面の間、一部のクレジットカード(JCB、アメリカン・エキスプレス、ダイナースクラブ)とQRコード決済を使えなくすると告知。新規予約の受け付けの停止も続いている [21]

侵入経路と原因

京王電鉄は、2026年9月26日未明にグループのサーバーへのランサムウェア攻撃を確認したと公表しました。ランサムウェアは、データを暗号化して使えなくし、元に戻す代わりに金銭を求めるマルウェアです。

侵入経路は2026年10月30日時点で公表されていません。会社は外部の専門家の協力を得て、攻撃の経路と被害を調べているとしています。

日経クロステックによると、会社の広報は9月28日、攻撃を受けたのは「京王グループのサーバーと京王プラザホテルのサーバーの2カ所」と説明しました。2カ所が攻撃を受けた順序も調査中としています。

京王グループは、交通、不動産、ホテル、建設設備、生活サービスの5つの事業を持ちます。鉄道の運行に影響が出なかった理由や、各社のシステムがどうつながっていたかは、2026年10月30日時点で公表されていません。

影響

鉄道の運行には支障がありませんでした。影響が出たのは、ホテル、小売、バス、不動産などグループ会社の営業システムです。

日経によると、京王プレッソインは新規予約とメールでの問い合わせの受け付けを止めました。京王ストアは9月26日に決済システムに障害が起き、クレジットカードやQRコード決済が使えず、ポイントも付与できなくなりました。27日も一部店舗で現金のみの対応が続いていました。

日経クロステックによると、9月28日時点で京王バスは定期券の発売窓口でクレジットカード決済ができず、京王不動産は問い合わせへの回答が遅れていました。京王プラザホテルは予約関連の業務、京王百貨店はポイントの付与に支障が出ていました。京王観光の業務にも影響が出たと報じられています。

日経によると、京王プラザホテルは9月27日時点で営業に支障は出ていないものの、情報流出の有無を調べていました。広報の説明では、攻撃を受けたサーバーの1つは同ホテルのものです。

京王電鉄の「お問合せフォーム」は、登録された内容を会社側で確認できない状態になりました。情報の面では、9月26日の公表時点で情報漏えいの事実は確認されていません。会社は、事業に関する機密事項や顧客情報の流出を含めて影響範囲を調べています。業績への影響は2026年10月30日時点で公表されていません。

会社の対応と再発防止策

会社は攻撃を確認した後、被害の拡大を防ぐためにネットワークを遮断しました。警察に通報し、外部の専門家と攻撃の経路や被害を調べています。

京王ストアの一部店舗では、キャッシュレス決済が使えない間も現金決済で営業を続けました(日経、9月27日時点)。京王電鉄は問い合わせフォームの障害についても別にお知らせを出しています。日経は9月27日時点で、復旧のめどは立っていないと報じています。身代金について、会社の広報は9月28日正午時点で攻撃者からの要求を「確認していない」と説明しました。京王電鉄は10月7日、システム障害で不便をかけていた「定期券らくはや予約サービス」が順次申し込める状態になったと案内しました。

グループ各社も個別に復旧を進めています。京王ストアは9月30日にクレジットカードと電子マネーの決済を全店で再開しました。京王友の会は10月6日にネットワークの遮断を一部緩め、カウンターでの手続きを再開しました。京王百貨店も同日13時時点でメールの問い合わせフォームが復旧したとしています。京王ポイントは10月23日の更新でも一部加盟店で使えず、京王パスポートクラブは復旧時期を示していません。京王百貨店は10月20日に売場のポイントが復旧したとし、未加算分を順次加算するとしました。京王ストアは10月19日、付与できなかったポイントをお買物サービス券に交換するか、11月中旬以降に付与するかを選べると案内しました。京王プラザホテルは10月9日からエグゼクティブカードの新規入会を止めています。京王電鉄は10月13日、団体乗車券などの問い合わせへの返信が遅れていると案内しました。京王プレッソインは10月23日に館内のWi-Fiを再開した一方、10月26日から3店舗で一部のクレジットカードとQRコード決済を止めています。

侵入経路、情報漏えいの有無、全体の復旧の状況、再発防止策を含む公式の続報は、2026年10月30日時点で確認できていません。続報が出たら、このページを更新します。

この事案から学べること

• 鉄道の運行には支障がなく、影響はグループ会社の営業システムに出ました(運行に影響しなかった理由は公表されていません)。止めてはいけない業務がどのシステムに依存しているかを、分けて把握しておく必要があります。
• グループ共通のサーバーが攻撃されると、ポイントや決済のように複数の会社がつながる仕組みが一度に止まります。
• 決済が止まっても現金で営業を続けた店舗がありました。システムが止まったときの手作業の手順があるかどうかで、影響の大きさが変わります。

自社で確認すること

1. 1 止めてはいけない業務のシステムは、他の業務のネットワークと分かれていますか?
2. 2 グループ会社や部門で共有しているサーバーが止まったとき、どの業務が一緒に止まるかを一覧にしていますか?
3. 3 決済や予約のシステムが止まったときに、手作業で業務を続ける手順を決めていますか?

経営者・情シスが今週確認する10項目を見る →

同じ手口の事案

関連する事案

• 2025年9月29日 ・ アサヒグループHD 国内の受注・出荷が停止。約191万件、営業減益要因400億円弱
• 2026年7月13日 ・ ニチレイ 冷凍食品の出荷と冷蔵倉庫の入出庫が停止。取引先約5,000社に影響
• 2024年6月 ・ KADOKAWA ニコニコが約2カ月停止。25万人分が流出し、特別損失約20億円
• 2025年8月29日 ・ ハウステンボス リモートアクセス機器から侵入。顧客約150万人分と役職員のマイナンバー

よくあるご質問

京王のランサムウェア被害で、個人情報は漏れましたか?

2026年9月26日の公表時点で、情報漏えいの事実は確認されていません。会社は顧客情報の流出を含めて影響範囲を調べており、2026年10月30日時点で結果は公表されていません。

京王のシステム障害は復旧しましたか?

一部が復旧しています。京王ストアなどのクレジットカード・電子マネー決済は2026年9月30日に、京王友の会のカウンターの手続きは10月6日に再開しました。京王百貨店の売場の京王ポイントは10月20日に復旧したと告知されています。一方で、京王ポイントは一部加盟店で使えない状態が続いており(10月23日の更新)、京王プレッソインは新規予約の停止が続いています(10月26日の更新)。京王バスの定期券窓口のカード決済は、2026年10月30日時点で再開の告知が見当たりません。

京王ポイントは使えますか?

2026年10月23日の京王パスポートクラブの更新でも、一部加盟店でポイントの加算・利用ができない状態が続いています。京王百貨店は10月20日に売場のポイントが復旧したとしています。京王ストアは10月19日、付与できなかったポイントを相当額のお買物サービス券に交換するか、11月中旬以降にポイントとして付与するかを選べると案内しています。交換には対象期間のレシートが要ります。

電車は止まりましたか?

鉄道の運行には支障はありませんでした。影響が出たのは、ホテル、スーパー、百貨店、バスの窓口などグループ会社の営業システムです。

出典

1. ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び ↗ (京王電鉄株式会社、2026-09-26)
2. 京王電鉄、ランサムウェア攻撃を受け調査中。鉄道の運行には支障なし ↗ (INTERNET Watch、2026-09-26)
3. 京王電鉄にランサム攻撃 鉄道に影響なしもホテルやスーパーに障害 ↗ (日本経済新聞、2026-09-27)
4. 京王グループにランサムウエア攻撃、被害は2サーバー 身代金要求は未確認 ↗ (日経クロステック、2026-09-28)
5. 京王電鉄にランサムウェア攻撃 ↗ (ScanNetSecurity、2026-09-30)
6. 「定期券らくはや予約サービス」のご利用について(PDF) ↗ (京王電鉄株式会社、2026-10-07)
7. システム障害に関するお知らせとお詫び(PDF) ↗ (株式会社京王ストア、2026-09-27)
8. 決済方法の一部復旧に関するお知らせ(PDF) ↗ (株式会社京王ストア、2026-09-30)
9. 京王グループのシステム障害に関するお知らせとお詫び(PDF) ↗ (株式会社京王百貨店、2026-09-28)
10. 一部お手続き再開に関するお知らせ ↗ (京王友の会、2026-10-06)
11. 京王グループ内のシステム障害に関するお知らせとお詫び(10月7日・14日・15日・16日・23日更新) ↗ (株式会社京王パスポートクラブ、2026-10-23)
12. 「京王プレッソイン」システム障害発生のお知らせ(最終更新:2026年9月28日 15時00分) ↗ (株式会社京王プレッソイン、2026-09-28)
13. 京王プラザホテルのお知らせ(システム障害) ↗ (株式会社京王プラザホテル、2026-09-26)
14. 【お詫び】定期発売窓口におけるクレジットカード決済システム障害のお知らせ ↗ (京王電鉄バス株式会社、2026-09-26)
15. 「お問合せフォーム」のシステム障害について(PDF) ↗ (京王電鉄株式会社、2026-10-05)
16. 【10/6更新】京王グループのシステム障害に関するお知らせとお詫び(PDF) ↗ (株式会社京王百貨店、2026-10-06)
17. 団体乗車券、京王ライナー個室プランおよび京王ロケーションサービスのお申込みについて(PDF) ↗ (京王電鉄株式会社、2026-10-13)
18. 【10/20更新】京王グループのシステム障害に関するお知らせとお詫び(PDF) ↗ (株式会社京王百貨店、2026-10-20)
19. エグゼクティブカードの新規入会一時停止について ↗ (株式会社京王プラザホテル、2026-10-09)
20. 9/26(土)以降お買上げ分 京王ポイント付与対応のご案内(PDF) ↗ (株式会社京王ストア、2026-10-19)
21. 「京王プレッソイン」システム障害発生のお知らせ(最終更新:2026年10月26日 12時30分) ↗ (株式会社京王プレッソイン、2026-10-26)