京王電鉄のランサム攻撃、情報漏えいは？ 第3報とポイント・サービスの確認先

京王電鉄は、ランサムウェア攻撃で盗んだと主張する情報が公開されたとの報告を外部専門家から受け、内容・影響範囲を調べていると公表しています。第3報では、個人情報漏えいの可能性があるとして個人情報保護委員会へ報告し、影響を受けた人へ個別通知等を行う方針です。

別途、京王トレインポイントの付与や履歴等の遅延と、失効ポイントの再付与も案内されています。以下は2026年11月5日に確認した、第3報とサービス別の公式案内を整理したものです。京王ストアは11月4日掲載のレシートによるポイント対応も反映しました。

第3報：情報公開の報告を受け、漏えいの範囲を調査中

9月26日未明に確認した攻撃について、10月16日の第2報では、攻撃したと名乗る組織がグループ保有情報の公開を主張していると説明していました。

10月21日の第3報では、その組織が京王グループから盗んだと主張する情報が公開された旨の報告を、外部専門家から受けたと説明しています。内容と影響範囲は引き続き調査中です。攻撃者の主張と、会社による漏えい対象の確定を同じものとして扱わないでください。

第3報は個人情報漏えいの可能性を踏まえて報告・個別通知等を行う方針を示していますが、対象人数や、対象情報の具体的な項目の一覧は示していません。京王を利用した人全員の情報流出が確定したという発表ではありません。

列車運行と、グループの営業システムへの影響は分ける

9月26日の初報は、一部グループ会社の営業システムに支障がある一方、同日時点では鉄道運行に支障はないと説明していました。列車の今日の運行や遅延は、京王の公式運行情報で確認してください。

グループの営業システムの障害と、鉄道の運行状況は同じ情報ではありません。また、第3報で調査が続いていることだけから、すべての予約・店舗サービスが同じ状態で止まっているとは判断できません。利用するサービスごとの公式案内を確認します。

トレインポイント：付与・履歴・返還等が遅延

公式サイトで10月28日に掲載されたポイントの第2報は、システム障害により9月25日以降、次の処理が遅れているとしています。

• ポイント付与（二次元コード読み取りによる付与を含む）
• 乗車履歴の反映
• モバイルPASMOへのチャージ交換申込でエラーになった場合のポイント返還
• 登録PASMOの交換

10月下旬〜11月上旬を目途に順次対応する方針ですが、通常より日数がかかるとしています。11月上旬という目標から、すでに全処理が終わったとは判断できません。

また、9月末・10月末に失効予定だったポイントは、再び利用できるよう失効分を再付与するとしています。実際の個別の付与・返還状況と、今後の更新はポイントの公式案内で確認してください。

きっぷ・Webサイトの再開は、個別の案内で確認する

おとくなきっぷは、11月1日以降の公式の発売状況が公開されています。券種ごとに発売中・休止・季節的な発売中止等が異なるため、すべてがランサムウェアの影響で買えないと扱わないでください。

ホームページの閲覧については、10月23日のPHP脆弱性への予防的対応後の再開案内もあります。このWeb閲覧の再開だけで、9月の攻撃で影響した全システムが復旧したとはいえません。

買い物・宿泊で確認する。カード決済とポイントは別の状況

京王ストア等：未付与ポイントはレシートで対応。店舗別の日程を確認

京王ストアの9月30日の決済案内は、京王ストア・キッチンコート・京王ストアエクスプレス・薬マツモトキヨシの全店で、現金・クレジットカード・電子マネーが利用可能になったとしています。コード決済は同資料の店舗別一覧で確認してください。決済の再開と、ポイントの対応は別の案内です。

未付与の京王ポイントは、サービス券への交換か、京王ポイントとしての付与を選ぶ案内に進んでいます。11月4日掲載の京王ストア・キッチンコートの資料では、ポイント付与の対象レシートは9月26日〜10月20日の買い物で付与できなかった分です。レシートの「今回取引京王ポイント」を確認し、捨てずに保管してください。

サービス券への交換では、対象のレシートと、京王パスポートカードまたはデジタル会員証を持参します。全店の対象レシートを全店で交換できる一方、受付日は店舗で異なります。11月5日時点では、八幡山・高尾・多摩境・桜上水・野崎の各店は11月3〜7日、代田橋・駒井・北野などの店舗は11月10〜14日の11〜20時が案内されています。行く前に資料1ページ目の店舗一覧を確認してください。

交換するのは、障害で付与できなかった分です。すでに保有するポイントの交換ではありません。1〜9ポイントは切り上げて10円単位のサービス券にし、会計前にレジ係員へ渡して利用します。サービス券の有効期限は2027年1月31日です。

京王ポイントとして付与する場合は、同じ資料2ページ目の店舗別日程を確認します。特設カウンターは11月10〜14日、18〜21日、25〜28日の3群に分かれ、原則は開店〜20時、一部店舗は9時〜20時です。特設カウンター終了後はインフォメーションで受け付けるとしています。サービス券への交換日程と混同しないでください。

一部の薬マツモトキヨシについては別の11月4日掲載資料があり、武蔵野台駅店・東府中駅店・フレンテ南大沢店は10月20日から、聖蹟桜ヶ丘店は11月10日からポイント付与開始としています。資料に載っていない店舗では実施していないと明記されています。全マツモトキヨシ店舗に共通の対応ではありません。

京王ポイント：10月30日更新でも一部加盟店の加算・利用に影響

京王パスポートクラブの10月30日更新は、一部加盟店で京王ポイントの加算と利用ができず、一部サービスの加算も遅れているとしています。京王ライナーの9月24〜30日利用キャンセルに伴う過剰減算の修正も、当初の10月15日前後の予定から遅れています。

一方、鉄道・バス定期券の8月16日〜9月15日購入分の対象ポイントなどは加算済みと案内しています。すべてのポイントが未処理という状態でもありません。カードの種類・購入期間・施策名ごとの案内で確認してください。乗車に対する「京王トレインポイント」は、前の見出しで扱った別の案内です。

京王プレッソイン：新規予約は停止中、予約済みの宿泊は可能

京王プレッソインの公式案内（10月26日12時30分更新）では、新規予約と問い合わせフォームの受付を停止しています。予約済みの人は予定どおり宿泊できますが、チェックイン・チェックアウトは対面のフロントで扱い、通常より時間がかかるとしています。セルフチェックイン機とスマートTVは停止し、Wi-Fiは再開済みです。

日本橋茅場町・五反田・東京九段下の3店舗では、10月26日から当面、JCB・アメリカン・エキスプレス・ダイナースクラブと、すべてのQRコード決済が利用できないと案内しています。ほかのホテルやカードへこの制限を広げず、宿泊する店舗のお知らせを確認してください。

決算発表も延期。11月10日から12月上旬の予定へ

京王電鉄は10月30日の公式IR資料で、11月10日に予定していた2027年3月期第2四半期（中間期）の決算発表を延期しました。9月26日の攻撃に伴うシステム障害で、自社と連結子会社の決算業務が遅れたためです。

延期後は12月上旬を予定し、日付は確定次第公表するとしています。業績への影響も精査中です。この決算発表の予定を、サービスの復旧予定日として扱うものではありません。

事案の公表窓口と、今後の通知

第3報に記載された窓口は、京王電鉄の広報部 042-337-3106です。会社は、調査結果を踏まえ、情報漏えいの影響を受けた人へ個別に通知する等の対応を行うとしています。全対象者への通知が終わったという案内ではありません。

対象が分からない場合は、正式な発表や利用していたサービスからの案内で確認してください。

確認履歴：2026年11月5日。9月26日の初報、10月16日の第2報、21日の第3報、ポイント・きっぷ・Web閲覧の個別案内、店舗決済・ホテルの営業案内、11月4日掲載の京王ストアと一部薬マツモトキヨシのポイント案内、10月30日の決算延期を確認。攻撃者の主張、会社の調査・通知方針と、各サービスの取扱いを区別して作成しました。

カバー：京王電鉄第3報PDF（2026年10月21日）を抜粋・拡大し、見出しを追加。本文図の出典は各キャプションに記載。