【第3報】京王電鉄のランサムウェア攻撃、個人情報漏洩の可能性で個人情報保護委員会に報告

京王電鉄は2026年9月26日未明に確認したランサムウェア攻撃について、10月16日に第2報、10月21日に第3報を公表しました。第2報では、攻撃を行ったと名乗る組織が京王グループ保有の情報の一部を公開したと主張していることを確認したと発表しています。第3報では、窃取したと主張する情報が公開されたとの報告を外部専門家から受け、個人情報漏洩の可能性もあるとみて個人情報保護委員会へ報告したとしています。公開された情報の内容や影響範囲は調査中です。この記事では、京王電鉄が第1報から第3報で発表した内容だけをもとに、これまでの経緯を整理します。

第1報から第3報までの経緯
漏洩した情報の内容と範囲はまだ公表されていない
京王電鉄の対応
利用者がとるべき対応
1. 京王電鉄からの個別通知と続報を確認する
2. 筆者としては、京王を名乗る連絡を公式サイトで確かめることをすすめます
問い合わせ先
まとめ
関連記事

第1報から第3報までの経緯

日付	京王電鉄の発表内容
2026年9月26日（第1報）	同日未明に、グループのサーバーへのランサムウェア攻撃を確認。一部グループ会社の営業システムに支障。情報漏洩の事実は確認できていないが調査を継続。鉄道の運行に支障はない
2026年10月16日（第2報）	グループ全体の取り組みとして対策本部を設置。攻撃を行ったと名乗る組織が、グループ保有の情報の一部を公開した旨の主張をしていることを確認。外部専門家の支援を受けて事実関係を確認中
2026年10月21日（第3報）	攻撃を行ったと名乗る組織が窃取したと主張する情報が公開された旨の報告を、外部専門家から受けた。個人情報漏洩の可能性もあるとみて、個人情報保護委員会へ報告

第1報の時点では、事業に関する機密事項や顧客に関する情報などの流出を含めて影響範囲を調査中としていました。第2報で攻撃者側の主張を確認し、第3報で情報が公開されたとの報告を受けた、という流れです。京王電鉄の発表文は、攻撃を行ったと名乗る組織の名称を挙げていません。

漏洩した情報の内容と範囲はまだ公表されていない

第3報の時点で、公開された情報の内容や影響範囲は調査中です。どのような個人情報が、誰の分、何件含まれるのかは発表されていません。京王電鉄は個人情報漏洩の「可能性もある」としており、漏洩を確定させた発表ではありません。

京王電鉄の対応

京王電鉄が第1報から第3報で説明している対応は次のとおりです。

警察への通報と、外部専門家の協力を得た攻撃経路・被害の調査（第1報）
被害拡大防止のためのネットワーク遮断措置（第1報）
グループ全体での対策本部の設置と、影響範囲の調査・復旧対応（第2報）
個人情報保護委員会への報告（第3報）

今後の調査結果も踏まえ、個人情報漏洩の影響を受けた方には個別に通知するなど、速やかかつ適切に対処するとしています。

利用者がとるべき対応

京王電鉄からの個別通知と続報を確認する

京王電鉄の発表には、利用者に具体的な対応を求める記載はありません。影響を受けた方には個別に通知するとしているため、通知の有無と公式サイトの続報を確認してください。

筆者としては、京王を名乗る連絡を公式サイトで確かめることをすすめます

公式発表には記載がありませんが、筆者としては、京王電鉄やグループ会社を名乗り、個人情報の入力や支払いを求めるメール・SMS・電話が来た場合は、リンクや電話番号を使わず、京王電鉄の公式サイトから確認することをすすめます。また、攻撃者側が公開したとされる情報を探して閲覧することも避けたほうがよいと考えます。

問い合わせ先

京王電鉄広報部（042-337-3106）です。

まとめ

京王電鉄は、9月26日に確認したランサムウェア攻撃について、攻撃者を名乗る組織が窃取したと主張する情報が公開されたとの報告を受け、個人情報漏洩の可能性もあるとして個人情報保護委員会に報告しました。漏洩した情報の中身や件数はまだ調査中です。影響を受けた方には個別に通知するとしているので、公式サイトの続報を待ってください。