京王電鉄グループがQilinランサム攻撃を受ける｜犯行声明とデータ公開カウントダウンの意味を解説

京王電鉄グループがQilinランサム攻撃を受ける｜犯行声明・データ公開カウントダウンの意味

情報漏洩・セキュリティ事故まとめ

2026.10.18

2026年10月16日、国際ハッカー集団「Qilin（キリン）」が、 京王電鉄グループへのランサムウェア攻撃を名乗り、内部資料とされる画像27枚を公開した。京王電鉄は「事実関係を確認中」としており、公開された資料が本物かどうかはまだ認めていない。

本記事では、今回の攻撃の経緯、公開された資料の内容、そして Qilin が表示している “データ公開カウントダウン” の意味 を整理する。

1. 9月26日未明に京王電鉄グループでシステム障害が発生

京王電鉄グループは 9月26日未明に外部からの不正アクセスを受けたと発表した。影響は以下のとおり。

鉄道の運行には影響がなかったものの、 生活インフラに直結する複数のサービスが停止した。

10月16日朝、Qilinのリークサイトに「KEIO CORPORATION」のページが新設され、以下の情報が掲載された。

ただし京王電鉄は次のように発表している。

「当社グループ保有情報の一部を公開した旨の主張を確認したが、それらが本当に内部情報かどうかは現在調査中である」

現時点では 個人情報漏洩は確認されていない。

公開された画像には、以下の種類が含まれるとされる。

ただし、京王側は 「本物かどうかは未確認」 としており、攻撃者の主張と公式発表が食い違っている状態だ。

Qilinは今回の京王電鉄グループのページに カウントダウンタイマー を表示している。これはランサム攻撃で一般的な 「二重恐喝（Double Extortion）」 の手法だ。

今回のカウントダウンは、「期限までに支払わなければデータを完全公開する」という 脅迫の最終期限 を意味する可能性が高い。

2026年10月15日、QilinはTBS NEWS DIGの取材に対し次を明言した。

今回の京王電鉄グループへの攻撃も、 AIによる自動化の影響を受けている可能性が高い。

今回の事案は、以下の点で日本の社会インフラの脆弱性を示している。

委託先システムが侵害されると、鉄道・ホテル・小売など複数の事業が同時に停止する。

メール・決済・予約など、異なるシステムが同時に影響を受けている。

データ暗号化＋情報公開の脅迫がセットになっている。

京王電鉄は以下を継続している。

今後、 「内部資料の真偽」 「個人情報漏洩の有無」 「攻撃経路」 が焦点になる。

今回のニュースは、単なるシステム障害ではなく、 Qilinが日本の大手鉄道グループを名指しで攻撃した重大事案だ。

これらは今後の日本企業にとって大きな警鐘となる。

続報が入り次第、追加で記事を更新する。