京王グループにランサムウェア攻撃｜情報公開の主張と企業の備え

2026年10月16日、京王電鉄株式会社は、ランサムウェア攻撃によるシステム障害について第2報を公表しました。

今回新たに明らかになったのは、攻撃を行ったと名乗る組織が、京王グループの保有情報の一部を公開したと主張していることです。

ただし、ここで注意したいのは、攻撃者の主張と実際に確認された被害を区別することです。京王電鉄は外部専門家の支援を受けて事実関係を調査しており、公開を主張された情報の真偽や、実際の漏えい範囲は確定していません。

この記事では、2026年10月18日時点の公式発表と報道をもとに、中小企業の経営者が今回の事例から確認したい対策を整理します。

目次

• 京王グループで何が起きたのか
• 攻撃者による情報公開の主張
• 中小企業にも関係する理由
• 社長が確認したい5つの対策
• サイバー保険の確認ポイント
• まとめ

京王グループで何が起きたのか

京王電鉄は2026年9月26日未明、グループのサーバーがランサムウェア攻撃を受け、システム障害が発生したことを確認しました。

9月26日の第一報では、一部グループ会社の営業システムに支障が生じている一方、鉄道の運行には支障がないと説明しています。

同社は被害拡大を防ぐためのネットワーク遮断措置を講じ、警察への通報や外部専門家との調査を進めてきました。

ランサムウェアは、システムやデータを利用できなくするなどして金銭を要求する攻撃に使われます。近年は、情報を盗んだと主張して公開をちらつかせる手口もあります。ただし、一般的な手口が今回の事案でどこまで行われたかは、確認された事実と分けて考える必要があります。

攻撃者による情報公開の主張

10月16日の第2報で、京王電鉄は、攻撃を行ったと名乗る組織が同社グループ保有の情報の一部を公開したと主張していることを確認したと発表しました。

TBSの報道では、「Qilin」と呼ばれる攻撃グループの声明や、内部資料とされる画像の掲載が伝えられています。

ただし、攻撃者が掲載したとする情報が実際に京王グループの内部情報なのか、個人情報が含まれているのか、どの範囲まで流出したのかについては、京王電鉄が調査を進めています。

攻撃者が情報公開を主張したことと、情報漏えいの内容が確定したことは同じではありません。

京王電鉄は、個人情報漏えいの事実が確認された場合には速やかに適切に対処するとしています。

中小企業にも関係する理由

今回の事例で経営者に考えていただきたいのは、サイバー攻撃によってシステムが停止した場合、会社の業務をどこまで継続できるかという点です。

例えば、受注管理、予約受付、顧客管理、請求書発行、メールなどのシステムが使えなくなると、売上や顧客対応に影響する可能性があります。

さらに、情報漏えいの疑いが生じれば、調査、取引先への説明、問い合わせ対応なども必要になり得ます。

大企業だけの問題ではありません。システムへの依存度が高い中小企業ほど、代替手段が用意されていないと業務が止まる可能性があります。

社長が確認したい5つの対策

1．止まると困る業務を洗い出す

受注、顧客対応、会計、予約、勤怠など、停止すると事業に影響するシステムを一覧にします。最優先で復旧すべき業務を決めておくことが重要です。

2．バックアップが復元できるか確認する

バックアップが存在するだけでは十分とは限りません。重要データについて、攻撃の影響を受けにくい保存方法と、実際に復元できるかを確認しましょう。

3．管理者権限と認証を見直す

不要な管理者アカウントを整理し、利用できるシステムでは多要素認証を導入します。外部からの接続や委託先の権限も確認します。

4．事故時の連絡先を決めておく

システム会社、社内責任者、専門家、保険会社などの連絡先を、システムが使えなくなっても確認できる状態にしておきます。

5．未確認情報を断定せず、事実を整理する

攻撃者が情報公開を主張しても、その内容が事実とは限りません。社内外への説明では、確認済みの事実、調査中の事項、今後の対応を区別しましょう。

個人情報漏えいが疑われる場合には、個人情報保護委員会への報告や本人通知の要否を、法令上の要件に沿って確認する必要があります。

サイバー保険の確認ポイント

ランサムウェア攻撃への備えとして、サイバー保険の補償内容を確認することも一つの方法です。ただし、加入していればすべての費用が支払われるわけではありません。

• ランサムウェアによる不正アクセスやシステム障害が補償対象となるか
• 原因調査や専門家への相談費用が対象となるか
• データやシステムの復旧費用が対象となるか
• 営業停止による利益減少が補償されるか、その条件は何か
• 情報漏えい時の顧客対応費用や損害賠償責任が対象となるか
• 事故通知の期限、事前承認、免責金額などの条件は何か

特に、情報漏えいに関する費用と、システム停止による利益減少は、契約によって補償の有無や条件が異なる場合があります。

また、身代金の支払いが補償されると安易に考えるべきではありません。法令、契約条件、保険会社の承認など複数の問題があるため、独断で判断せず専門家に相談する必要があります。

サイバー保険の基本は中小企業のサイバー保険実務ガイド、補償内容の違いはサイバー保険の比較記事も参考にしてください。

まとめ｜情報漏えいが確定する前から備えは必要

京王グループではランサムウェア攻撃とシステム障害が確認され、攻撃者による情報公開の主張について調査が進められています。

現段階で実際の情報漏えいの範囲が確定したと断定することは適切ではありません。

一方で、システム停止への備えは、情報漏えいの有無にかかわらず重要です。

まずは社内で「受注管理システムが明日使えなくなったら、どうやって仕事を続けるか」を確認してみてください。

具体的な事業継続の準備は、サイバーBCPと復旧訓練の解説も参考になります。

参考資料

• 京王電鉄｜ランサムウェア攻撃によるシステム障害に関するお知らせ 第2報（2026年10月16日）
• 京王電鉄｜ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び（2026年9月26日）
• TBS NEWS DIG｜攻撃グループの声明と京王電鉄の調査に関する報道
• IPA｜中小企業の情報セキュリティ対策
• 個人情報保護委員会｜漏えい等への対応

※2026年10月18日時点の公表・報道情報に基づき作成。攻撃者の主張を確認済みの情報漏えいと同一視せず、今後の公式発表に応じて更新する必要があります。