京王電鉄グループがランサムウェア攻撃を受け、ロシア系ハッカー集団Qilinが内部資料とされる画像を公開して犯行を主張した。運行は独立ネットワークで影響は限定的だったが、宿泊予約や決済機能には影響が及んだ。
京王電鉄グループは2026年9月26日未明にサーバーへのランサムウェア攻撃を検知し、被害拡大を防ぐためネットワーク遮断などの対策を実施した。鉄道運行の制御系は独立網で運用されていたため列車運休などは発生しなかった一方、営業系の基盤には影響が出ていた。京王プラザホテルの宿泊予約受付の停止や京王ストアのキャッシュレス決済・ポイント付与機能の停止が確認された。
10月15日にはQilinが京王電鉄に関する情報をダークウェブのリークサイトに掲載。公開された27点の画像には業務委託契約書形式の文書や社内メール、雇用関連の集計資料などが含まれており、残り時間を示すカウントダウンタイマーも設置された。これを受けて京王電鉄は10月16日に第2報を公表し、攻撃を行ったと主張する組織が一部情報を公開したと明らかにした。
同社は公開画像の流出元が実データかを外部専門家や警察と検証中で、9月26日の初報時点では個人情報漏えいは確認されていないとしている。今後も流出の全容解明と適切な対処を進める方針を示している。Qilinは世界各地の企業を標的とするサイバー攻撃を展開しており、窃取データの公開を条件とした二重脅迫を多用しているとの指摘がある。