Keio Corporation, een belangrijke particuliere spoorwegexploitant in Japan, heeft bevestigd dat haar netwerk tijdens het afgelopen weekend het doelwit was van een ransomware-aanval. Deze aanval leidde tot verstoringen in enkele bedrijfssystemen. Na een systeemstoring in de vroege uren van zaterdag bevestigde het bedrijf de aanval en schakelde het netwerk uit om verdere schade te voorkomen.

Keio onderzoekt momenteel de omvang van de impact en of de aanvallers toegang hebben gekregen tot klant- of zakelijke partnergegevens. Het bedrijf exploiteert 85 kilometer spoor met 69 stations en heeft daarnaast een hospitalitytak met 25 hotels. Keio telt meer dan 2.200 medewerkers en rapporteert een jaarlijkse omzet van ongeveer 2,6 miljard dollar.

Volgens Keio vond de aanval plaats in de vroege ochtend van 26 september 2026. Het incident is gemeld bij de politie en wordt onderzocht met hulp van externe experts om de aanvalsmethode en de schade te achterhalen. De verstoring lijkt zich te beperken tot de hospitalitytak, waarbij de treinoperaties niet getroffen zijn. Op de website van het Keio Plaza Hotel Tokyo wordt gewaarschuwd voor mogelijke vertragingen in klantgerichte diensten. Lokale media meldden dat de cyberaanval ook de betaalsystemen van het bedrijf heeft verstoord.

Tot op heden heeft geen ransomware-groep de aanval op Keio opgeëist. Ondertussen maakte Tokyo Metro, een andere grote Japanse spoorwegexploitant, bekend dat zij in hetzelfde weekend slachtoffer was van een cyberincident waarbij aanvallers ongeautoriseerd toegang kregen tot systemen en 59.000 e-mailadressen van leden wisten te bemachtigen. Hoewel beide organisaties spoorwegbedrijven zijn, is niet duidelijk of zij doelwit waren van een gecoördineerde campagne door dezelfde dreigingsactor. Tokyo Metro exploiteert negen metrolijnen met een lengte van 195 kilometer en 180 stations, en vervoert dagelijks gemiddeld 7 miljoen passagiers. Het bedrijf gaf aan dat alleen e-mailadressen zijn gelekt en dat de kwetsbaarheid die de aanvallers gebruikten inmiddels is gedicht.