事案の概要データ
| 公表日 | 2026年9月26日 未明 |
|---|---|
| 被害 | グループ会社の営業システムに障害 |
| 鉄道運行への影響 | 支障なし |
| 情報漏えい | 公表時点では未確認 |
| 原因 | ランサムウェア攻撃 |
| 関連 | 京王プラザホテルのサーバもランサムウェア攻撃を受けたと公表 |
| 対応 | 外部専門家とともに調査を継続 |
図解：この事故の構造
影響していない範囲
鉄道の運行。支障はないと公表時点で明示された。
被害を受けた範囲
グループ会社の営業システム（障害が発生）。京王プラザホテルのサーバもランサムウェア攻撃を受けた。
何が起きたのか
京王電鉄は2026年9月26日未明、グループ会社の営業システムがランサムウェア攻撃を受け、障害が発生していることを公表しました。鉄道の運行には支障がないことが明確に示されています。
同月には京王プラザホテルのサーバもランサムウェア攻撃を受けたことが公表されており、グループ全体に影響が及んだ形です。
情報漏えいについては、9月26日の公表時点では確認されていないとされ、外部専門家とともに調査が継続されています。
「運行に支障なし」を最初に伝える意味
鉄道事業者がサイバー攻撃を受けたと聞けば、多くの人が最初に「電車は動くのか」と考えます。京王電鉄が未明の公表時点で「鉄道の運行には支障はない」と明記したのは、この不安に直接答えるためです。
インフラ事業者の情報発信では、「何が起きたか」よりも先に「生活に直結する部分は無事か」を伝えることが、混乱を抑える最も効果的な方法になります。
これは中小企業にも応用できます。自社がシステム障害を起こしたとき、取引先が最も知りたいのは原因ではなく「納品は予定どおりか」「支払いはできるのか」です。そこを最初に伝えるだけで、問い合わせの量が大きく変わります。
鉄道とホテル、2つの顔を持つグループ
京王グループは、鉄道だけでなくホテル、百貨店、不動産、バスなど幅広い事業を展開しています。グループ全体でシステムやネットワークを共有していれば、1社の感染が他社に広がります。
2026年6月のサッポロホールディングス（海外子会社2社）、2025年の矢崎総業（海外拠点から国内基幹システムへ）と同様、グループ構造そのものがリスクになるパターンです。
対策の方向性は明確で、グループ会社間のネットワークを必要な通信だけに絞ること、そしてグループ全体で同じセキュリティ基準を適用することです。
時系列で見る経過
- 2026年9月グループ会社の営業システムがランサムウェア攻撃を受ける
- 2026年9月26日 未明システム障害の発生を公表。鉄道の運行には支障がないことを明示
- 2026年9月京王プラザホテルのサーバもランサムウェア攻撃を受けたことが公表される
- 2026年9月26日以降外部専門家とともに調査を継続。情報漏えいは公表時点で未確認
中小企業が学ぶべきポイント
- 障害を公表するときは「生活・取引に直結する部分は無事か」を最初に伝える。
- グループ会社間のネットワークを、必要な通信だけに絞る。
- グループ全体で同じセキュリティ基準を適用する。1社だけ弱いと全体が破られる。
- 「情報漏えいは現時点で未確認」は「ない」ではない。続報を出す前提で調査を続ける。
出典・参考
ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。