京王グループにランサムウェア — ホテル・スーパー・百貨店の予約や決済に障害、鉄道は影響なし

何が起きたか

京王電鉄は9月26日、同日未明にグループのサーバーがランサムウェアの攻撃を受け、システム障害が起きていると公表しました。被害の広がりを防ぐためにネットワークを遮断し、警察に通報したうえで、外部の専門家と攻撃の経路や被害を調べているとしています。発表時点で、情報漏えいの事実は確認できていないとしています。

影響を受けたのは

鉄道の運行に支障はないとしています。一方、グループ各社の営業システムに影響が出たと報じられています。

• 京王プレッソイン: 新規予約の受付停止、チェックイン・アウトの遅れ
• 京王ストアなど: 京王ポイントが使えず、一部店舗でカードや電子マネーの決済も停止
• 京王百貨店: 一部売場でカード決済・ポイント利用ができない
• 問い合わせフォームや団体乗車券などの申込み内容が確認できない

自社で確認したいこと

• 基幹のシステム（鉄道の運行など）と営業システムのネットワークを分けておく
• 攻撃に気づいたらすぐネットワークを切り離せる手順を決めておく
• バックアップをネットワークから切り離して保管し、戻す練習をしておく
• 決済やポイントが止まったときの店頭での代わりの運用を決めておく