Japoński przewoźnik Keio potwierdza atak ransomware, zakłócone systemy części hotelowej

Keio Corporation, duży prywatny przewoźnik kolejowy w Japonii, potwierdziła atak ransomware na serwery grupy, wykryty we wczesnych godzinach 26 września 2026 r. Firma wyłączyła sieć, żeby ograniczyć szkody, zgłosiła incydent policji i razem z zewnętrznymi ekspertami bada drogę ataku oraz zakres strat. Sprawdza też, czy napastnicy dotarli do danych klientów i partnerów biznesowych. Według lokalnych mediów atak zakłócił systemy płatności. Do chwili publikacji BleepingComputer nie znalazł grupy ransomware, która przyznałaby się do ataku.

Kogo dotyczy

Incydent objął część hotelową Keio, czyli sieć 25 hoteli. Ruch pociągów na 85 km torów i 69 stacjach odbywa się bez zakłóceń. Strona Keio Plaza Hotel Tokyo ostrzega przed możliwymi opóźnieniami części usług dla gości. W ten sam weekend incydent ujawniło Tokyo Metro: napastnicy uzyskali dostęp do 59 000 adresów e-mail członków. Nie wiadomo, czy oba ataki są ze sobą powiązane.