鉄道は動き、レジが止まった…京王ランサム攻撃が映す「多角化企業」のつなぎ目

問われるのは「止まらないこと」より「止まり方」

　現時点で、京王グループの復旧のめどや情報流出の有無はわかっていない。今後の調査で侵入経路が明らかになれば、論点はさらに具体的になるだろう。

　それでも、ここまでで言えることはある。本業の運行を守った分離の考え方は、グループのほかの事業にも応用できるはずだ。すべてを守り切るのは現実的ではない。どこかが止まったとき、どこで食い止められるか。サイバー攻撃が「起きるかどうか」ではなく「起きたときにどう止まるか」の問題になった今、その設計ができているかどうかが、グループ経営の力量として問われ始めている。

（文＝BUSINESS JOURNAL編集部、協力＝新實傑／サイバーセキュリティコンサルタント）

【主な参照データ・出典】
京王電鉄「ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び」（2026年9月26日）
京王ストア、京王百貨店、京王プレッソイン、京王観光ほか各社の障害告知（2026年9月26〜28日）
日本経済新聞「京王電鉄にランサム攻撃 鉄道に影響なしもホテルやスーパーに障害」（2026年9月27日）
読売新聞オンライン「京王電鉄グループにランサムウェア攻撃、ホテルや小売店で障害発生…鉄道運行は別系統で影響なし」（2026年9月27日）
piyolog「ランサムウェア攻撃による京王電鉄グループのシステム障害についてまとめてみた」（2026年9月30日）
警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月10日）
日本経済新聞「アスクルのシステム障害、復旧見えず 無印良品とロフトはEC停止」（2025年10月）
経済産業省・内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度」制度構築方針（2026年3月27日）