京王電鉄グループへのランサムウェア攻撃、ロシア系「Qilin」が犯行声明

京王電鉄グループのランサムウェア被害、国際ハッカー集団「Quilin」が犯行声明

　京王電鉄グループのシステム障害について国際的サイバー犯罪集団であるQilinが犯行声明を出し同社グループの内部資料とされる画像を自身のリークサイトで公開した。京王電鉄は2026年9月26日未明に自社グループおよび京王プラザホテルのサーバーに対するランサムウェア攻撃を検知し被害拡大を防ぐためのネットワーク遮断措置を実施した。

　鉄道運行の制御システムは独立したネットワークで運用されていたため列車の運行に支障は生じなかった。一方で共通基盤を利用する営業システムには広範な影響が及び京王プラザホテルでの宿泊予約受付の停止や京王ストアなどの店舗におけるキャッシュレス決済およびポイント付与の機能が停止した。決済機能の一部は数日後に復旧したものの各種手続きへの影響は継続している。

　システム障害の発生から日数が経過した10月15日にQilinがダークウェブ上のリークサイトに京王電鉄に関する情報を掲載した。公開されたページには業務委託契約書の形式をとった文書や社内メールの画面ならびに雇用関連の集計資料など計27点の画像が含まれている。窃取したとするデータを公開するまでの残り時間を示すカウントダウンタイマーも設置された。これを受けて京王電鉄は10月16日に第2報となる公式発表を行い攻撃を行ったと名乗る組織が自社グループ保有の情報の一部を公開した旨の主張をしていることを確認したと明らかにした。

　同社は公開された画像が実際に自社のシステムから流出した真正なデータであるかを含め外部専門家や警察と連携して詳細な調査を進めている。9月26日の初報の時点では個人情報漏えいの事実は確認されておらず現在も正確な情報の入手に努めている。万が一流出が確定した場合には速やかに適切な対処を行う方針を示している。

　Qilinは世界各地の企業やインフラ施設を標的にランサムウェア攻撃を仕掛けておりデータを暗号化してシステムを停止させるだけでなく窃取した機密情報を公開して身代金を要求する二重恐喝の手口を多用している。日本国内の企業を対象とした事案でも多数の被害が報告されており今回も同様の戦術が展開されている。京王電鉄は引き続き侵入経路や被害の全容解明に向けた調査を継続している。