京王電鉄は9月26日、京王グループのサーバーがランサムウェア攻撃を受けたことを確認したと公表した。京王ストアの一部店舗でキャッシュレス決済が利用できなくなり、京王プレッソインでは新規予約を停止するなど影響が広がった。鉄道の運行に支障はなかったが、情報漏えいの有無を含め調査が続いている。
攻撃が判明したのは26日未明。グループ会社のサーバーが身代金要求型のコンピューターウイルス「ランサムウエア」の攻撃を受け、システム障害が発生した。京王電鉄は被害が拡大しないよう措置を取るとともに警察に通報し、外部の専門家の協力も得ながら攻撃の経路や被害状況を調べている。
影響は流通・ホテル部門を中心に広がった。グループの一部流通店舗ではクレジットカードの決済ができない状態となり、ホテル「京王プレッソイン」では宿泊予約ができなくなった。一方で鉄道の運行には影響が出ておらず、発表時点で顧客情報などの情報漏えいは確認されていないとしている。早期の復旧が目指されている。
近年、企業へのランサムウェア攻撃は増加傾向にある。警察庁の公表によると、2026年上半期に警察に報告されたランサムウェア被害は123件で、統計開始以来半期として最多となった。交通・流通といった社会インフラを担う企業への攻撃が相次いでおり、対策の強化が課題となっている。
発表によると、ランサムウェアはデータを暗号化して身代金を要求してくるタイプの攻撃で、京王電鉄は26日未明にグループ会社のサーバーでシステム障害が発生していることを確認した。グループの一部流通店舗ではクレジットカードでの決済ができなくなり、ホテル「京王プレッソイン」では宿泊予約ができなくなった。ただ、鉄道の運行に支障はなく、これまでに顧客の個人情報などが漏洩した事実は確認できていないとしている。
京王電鉄は被害が拡大しないよう措置を取ったうえで、警察などと協力して影響について調査を進めるとともに、早急な復旧を目指すという。京王グループは鉄道・バスに加え、流通、ホテル、不動産などを展開しており、決済や予約といった顧客接点のシステム停止は利用者に直接の影響を与えた。