ホテルを襲うランサムウェア！システム停止でも営業できるアナログBCP

結論

2026年9月26日に発生した大手ホテルのランサムウェア攻撃によるシステム障害は、観光業界全体のDX推進に潜む「致命的な脆弱性」を浮き彫りにしました。万が一システムが完全停止しても、顧客の信頼を損なわずに営業を継続するためには、現場スタッフが迷わず動けるアナログ移行BCP（事業継続計画）の事前策定と、多層防御によるサイバーセキュリティの強化が不可欠です。本記事では、システムダウン時にフロントが取るべき具体的おもてなしSOPと、今すぐ実践すべき技術的予防策をプロの視点で徹底解説します。

はじめに：2026年、ホテルを襲うサイバー脅威の実態

近年、観光業界では人手不足の解消や業務効率化を目的として、PMS（プロパティ・マネジメント・システム：客室管理システム）のクラウド化やスマートチェックイン機の導入といった「ホテルDX」が急速に進んでいます。しかし、その利便性の裏で、サイバー犯罪者からの標的となるリスクが急増しているのが、2026年現在の厳しい現実です。

2026年9月26日、日本を代表する名門ホテルである京王プラザホテル、およびその親会社である京王電鉄のグループサーバーがランサムウェア（身代金要求型ウイルス）攻撃を受け、一部システムに障害が発生したことが公式発表により明らかになりました。幸いにも、発表時点では顧客情報の外部流出は確認されておらず、ホテルの宿泊・レストラン営業自体は継続されたものの、公式ウェブサイトの問い合わせフォームが不通になるなど、業務の一部に大きな影響が生じました。

ホテルのシステムが稼働停止に追い込まれる事態は、単なる「IT部門のトラブル」にとどまりません。現場のフロントデスクや客室清掃、レストラン、宴会部門といったすべてのオペレーションがドミノ倒しのように麻痺し、最悪の場合は数日間にわたる休業や、億単位の減収、さらにはブランドイメージの失墜を招きます。私たちは今、デジタル技術の恩恵を享受する一方で、「システムがいつ止まってもおかしくない」という前提に立った、現場レベルの危機管理と運用の再設計を迫られています。

なぜホテルが狙われるのか？ランサムウェア攻撃の背景と業界構造

サイバー犯罪者が攻撃対象を選ぶ際、ホテル業界は極めて「効率よく身代金を回収できるマーケット」として認識されています。その背景には、ホテル産業が持つ特有の構造とビジネスモデルが存在します。観光庁の「宿泊旅行統計調査」によると、2025年以降の訪日外国人客数は過去最高水準を維持しており、ラグジュアリーホテルを中心とした客室単価（ADR）の高騰が続いています。これに伴い、ホテルが保有するデータの価値も格段に高まっています。

ホテルが狙われる主な理由は、以下の3点に集約されます。

1. 24時間365日、稼働停止が許されないサービス特性

一般的なオフィスワーク主体の企業であれば、システムが週末に数日間停止しても、週明けの復旧で対応できる場合があります。しかし、ホテルは年中無休で稼働しており、一瞬のシステム停止も許されません。チェックイン、チェックアウト、決済、鍵の発行などがストップすれば、フロントには即座に長蛇の列ができ、クレームが発生します。攻撃者は「営業を1秒でも早く再開したいから、身代金を支払って解決しよう」というホテルの心理的弱みを巧みに突いてくるのです。

2. 膨大な「要配慮個人情報」およびクレジットカード情報の宝庫

ホテルは宿泊客の氏名、住所、電話番号、パスポート番号といった基本情報だけでなく、食物アレルギーの有無、持病、VIPの行動予定、そして購買や決済に必要なクレジットカード情報（クレジット・カード業界のデータセキュリティ基準であるPCI DSS等で厳格な管理が求められる情報）まで、多岐にわたる機微なデータを蓄積しています。これらのデータはブラックマーケットにおいて非常に高値で取引されるため、攻撃者にとって格好のターゲットとなります。

3. 複雑に絡み合うシステムAPI連携と脆弱性

経済産業省の「DXレポート」等でも指摘されているように、現代の企業のシステムはレガシーシステムと最新のクラウドサービスが混在し、ブラックボックス化しやすい傾向があります。ホテルの場合、基幹となるPMSに対し、自社予約エンジン、国内外の各種OTA（オンライン・トラベル・エージェント：旅の予約サイト）、チャネルマネージャー（サイトコントローラー）、スマートロック、自動精算機、レストランのPOSシステム、さらには会員管理システムなど、無数の外部サービスがAPI（アプリケーション・プログラミング・インターフェース：システム同士を繋ぐ窓口）連携されています。この連携先のどこか1つにでもセキュリティの隙（脆弱性）があれば、そこが侵入口となり、グループ全体のサーバーへ感染が拡大してしまいます。

システムがダウンしても営業を止めない！フロント現場の「アナログBCP」SOP

ランサムウェアなどの攻撃により、社内ネットワークやPMSが完全にシャットダウンされた際、現場の宿泊部門はどのようなアクションを起こすべきでしょうか。ここでは、パニックを最小限に抑え、手書きと目視による「アナログおもてなし」で切り抜けるための、具体的オペレーション手順（SOP：標準作業手順書）を公開します。

【フェーズ1：初動対応と司令塔の設置】

システム障害を検知した瞬間、現場の総責任者（総支配人または当直責任者）は即座に「災害対策本部」を立ち上げ、IT部門と密に連携を取りながら、全館のスタッフへ状況と役割を伝達します。

• ネットワークの遮断：二次被害を防ぐため、感染の疑いがあるPC、自動精算機、POS端末などをすべて有線LAN・Wi-Fiから切断します。
• スタッフへのアナウンス：インカムやトランシーバーなどのスタンドアロン（独立型）通信手段を用い、「ただいまシステム不具合が発生したため、すべてのアナログ手順（紙運用）に移行します」とフロント・客室・料飲の全スタッフへ指示を出します。この際、客前で「サイバー攻撃」「ウイルス」といった不安を煽る言葉は使わず、「システム調整」「システムダウン」と表現を統一します。

【フェーズ2：チェックイン業務の手書き移行】

最も混雑が予想されるチェックインでは、事前予約データがパソコン画面で見られない状況をいかに克服するかが勝負となります。

• 事前出力データの活用（日次バックアップ）：ホテルでは通常、万が一に備え、毎日特定の時間（深夜や早朝のバッチ処理時など）に、当日および翌日以降数日分の「到着予定ゲストリスト（Arrival List）」「在室ゲストリスト（In-House List）」を物理的な紙、または社内ネットワークと隔離されたスタンドアロンのローカル端末（またはiPadなどのスマートデバイス）にPDFでバックアップ保存しておく運用が推奨されます。この事前出力データを元に、お客様の名前を照合します。
• 手書き宿泊カード（レジストレーションカード）の記入徹底：予約システムからカードを事前印刷できないため、白紙のレジストレーションカードを用意し、お客様ご自身に「氏名・住所・連絡先」をすべて手書きで記入していただきます。インバウンド（訪日客）の場合は、パスポートのコピー（スマートフォンのカメラ機能などを利用してスタンドアロンの端末で安全に撮影、または物理コピー機で複写）を必ず行い、パスポート番号と国籍を手書きで記録します。
• ルームキーの発行：スマートロックや磁気カードキー発行機がネットワーク不通により稼働しない場合、ホテルの構造によって以下の対応を使い分けます。
  

  ホテルの設備仕様	具体的な有事対応
  物理キー（シリンダーキー）を採用している場合	マスターキーボックスから該当客室のスペアキーを取り出して貸し出します。返却状況を紙の台帳で厳格に二重管理します。
  カードキー発行機が「オフライン動作」に対応している場合	ネットワークから切り離した単体（ローカル）発行モードに切り替え、手動で部屋番号と有効期限を入力してカードキーを作成します。
  カードキー発行が完全に不可能な場合	フロント裏にキー管理担当（アテンドスタッフ）を配置し、お客様をご案内する都度、スタッフが同行してマスターキーで開錠します。プライバシーへの配慮と安全確保を最優先します。

【フェーズ3：決済とチェックアウトのハンドリング】

PMSが停止すると、お客様の「ツケ（お部屋付け）」のデータがPOSから流れてこず、かつクレジットカード決済端末（CAT端末）が連動しなくなります。

• クレジットカード手動決済（インプリンターまたはオフライン手書き処理）：CAT端末がインターネット不通で動かない場合、あらかじめ用意しておいた「手動決済用伝票（売上票）」を使用するか、スマートフォン回線（キャリア網）を利用したモバイル決済端末をバックアップとして起動させます。
• 「部屋付け（Room Charge）」の原則禁止：システム復旧までの間、館内レストランや売店での利用分をお部屋付けにすることを一時的に停止し、その都度現金またはモバイル決済での「現地精算」をお願いするよう、館内に案内ポップを掲示します。
• デポジット（預かり金）の受領：予約データから「事前決済済みか現地払いか」が判別できない場合、誠意を持って事情を説明し、クレジットカードのコピーを取らせていただくか、一定額の現金デポジットをお預かりし、システム復旧後に正式に精算・返金を行う旨の合意書（レター）にサインをいただきます。

こうしたシステムトラブル時の混乱や、予約システム自体が乱れた場合の高度なフロント対応ノウハウについては、過去記事の「アゴダ問題は1年半後も終わらない：契約外予約の客が来た日のフロントSOP」が非常に参考になります。イレギュラーなお客様との合意形成や、オーバーブック時の具体的な代替案（ウォークイン対応）の仕組みを深く理解したい方は、ぜひ合わせてご一読ください。

【比較表】主要なセキュリティ対策と導入コスト・運用負荷

システムダウン時の現場対応（アナログBCP）を整えるのと並行して、IT部門や総務・経営陣は「そもそもシステムを攻撃からどう守るか」という予防策を講じなければなりません。しかし、過度なセキュリティ対策は導入費用を膨らませ、現場の業務負荷を増大させるというジレンマがあります。以下に、主要なセキュリティ対策のメリット・デメリット、および導入の現実的な判断基準をまとめました。

対策ソリューション	期待できる効果	導入費用	現場の運用負荷	失敗のリスク・課題
EDR / MDRの導入 （端末の監視・対応）	パソコン内の不審な挙動をAIが検知し、感染した端末をネットワークから自動隔離する。	中〜高 （初期費用に加え、月額ライセンス料が発生）	低 （運用自体は専門の監視センターに外注可能）	誤検知により、正常な業務システムやPMSソフトが突然停止し、業務に一時的な支障をきたすことがある。
多要素認証（MFA）の義務化	ID/パスワードに加え、スマホアプリ等での追加認証を必須にし、不正アクセスをほぼ防ぐ。	低 （既存システムの基本機能で対応可能な場合が多い）	中 （ログインの度に二段階認証が発生するため手間が増える）	従業員のスマホ紛失時にログインできなくなり、シフト入りの直後に業務が滞るリスクがある。
ネットワーク・セグメンテーション	事務用PCと、ホテルの基幹システム（PMS）、ゲスト用無料Wi-Fiのネットワークを完全に分離する。	中 （ネットワークルーターの設定変更や構築費用）	極めて低 （導入後は日常業務への変化なし）	初期の設計を誤ると、フロントPCから客室のスマートTVへの連携など、必要なシステム通信まで遮断してしまう。
オフライン（隔離型）バックアップ	メインサーバーが暗号化されても、感染経路から完全に切り離された別システムにデータを保護する。	中 （クラウドストレージやNASの二重化費用）	低 （夜間の自動実行スケジュールを組むことで自動化）	バックアップ自体の「復旧テスト」を定期的に実施していないと、いざ有事の際にデータが破損していて戻らない。

ホテルが今すぐ行うべき、サイバーセキュリティ予防策の「3大チェックリスト」

「うちは地方の小規模なホテルだから狙われないだろう」という甘い認識は、2026年の今日において極めて危険です。サイバー犯罪者はむしろ、セキュリティ対策が甘く、踏み台にしやすい中小ホテルを好んで標的にします。予算が限られているなかでも、今すぐ取り組むべき最低限のチェックリストを解説します。

【チェックリスト1：多要素認証（MFA）をすべてのシステムへ設定する】

ランサムウェア感染の入り口として最も多いのが、従業員のIDとパスワードが漏洩し、外部からリモートワーク用VPN（仮想プライベートネットワーク：安全な通信路）やクラウドPMSへ不正ログインされるケースです。パスワードをどれだけ複雑にしても、フィッシングメール等で盗まれてしまえば意味がありません。

• 具体的な対策：PMS、予約サイト（OTA）管理画面、社内メール（Microsoft 365やGoogle Workspace）のログイン設定を開き、必ず「多要素認証（MFA）」を「有効」に変更してください。ログイン時に、登録したスマートフォンのアプリに表示されるワンタイムパスワードの入力を求めるようにします。これだけで、アカウントハッキングによる侵入リスクを99%以上削減できます。

【チェックリスト2：ネットワークの『境界』を見直し、ゲスト用Wi-Fiと分離する】

多くのホテルで、宿泊ゲストに提供している無料Wi-Fiと、フロントの事務用PCやPOSレジが、物理的に同じネットワーク（ルーター）に繋がっているという恐ろしい状態が見受けられます。これでは、宿泊客の端末が感染していた場合、または悪意あるハッカーが館内Wi-Fiを経由して侵入した場合に、ホテルの基幹システムへ簡単に到達できてしまいます。

• 具体的な対策：館内ネットワークを構築しているITベンダーへ連絡し、「VLAN（バーチャル・ローカル・エリア・ネットワーク：仮想的な回線分離）」または物理的なルーターの追加によって、「ゲスト用回線」「フロント・オフィス用業務回線」「決済・PMS用基幹回線」を完全に独立させてください。業務回線から基幹回線へのアクセスも、許可された特定のIPアドレスからのみに制限します。

【チェックリスト3：従業員への『標的型メール訓練』と不審URLの徹底排除】

どれほど強固なファイアウォールを導入しても、現場のスタッフが「宿泊予約の問い合わせです。詳細はこちらのリンクから確認してください」という偽のメールに騙されて、添付ファイルを開いたりリンクをクリックしたりしてしまえば、内側からシステムが破壊されます。

• 具体的な対策：「不審な添付ファイル（.exeや.zipなど）は絶対にその場で開かない」「差出人のメールアドレスのドメイン（@以降）が不自然ではないか確認する」というルールを徹底します。また、新しく入社したアルバイトや外国人スタッフに対しても、システム利用開始時に必ずセキュリティ教育用のショート動画を視聴させるなど、運用の仕組み化が求められます。

こうした「現場のスタッフへの意識共有」や「おもてなしの心と、システム的な防衛意識の絶妙なバランス」については、次のステップとして「ホテル自動化＝冷たい」は誤解！感動を呼ぶハイブリッドSOP」が大きなヒントになります。デジタルツールで効率化すべき領域と、人間の目と手で温かく、かつ安全に守るべき領域の黄金比率を学ぶことができます。

よくある質問（FAQ）

Q1. ランサムウェアに感染してデータが暗号化された場合、身代金は支払うべきですか？

A1. 原則として、身代金は絶対に支払うべきではありません。警察庁や政府のガイドラインでも、身代金の支払いは拒否することが推奨されています。支払ったとしてもデータが完全に元通り復旧する保証はなく、むしろ「身代金を払ってくれる、交渉しやすいホテル」としてマークされ、将来的に再攻撃を受けるリスクが跳ね上がります。また、支払った資金が反社会的勢力やサイバーテロ組織の活動資金源となるため、企業のコンプライアンス（法令遵守）の観点からも許容されません。

Q2. システム障害が発生したとき、お客様への説明はどうすべきですか？

A2. 現場では余計な憶測や不安を広げないよう、「ただいま全国的なシステムメンテナンス（またはシステム調整）を行っております」と説明し、復旧予定が立たない場合は「お時間とご不便をおかけしており、大変申し訳ございません」と平謝りにとどめるのが鉄則です。対外的なリリースや「サイバー攻撃の有無」については、広報・経営陣がセキュリティ専門会社および警察と連携し、事実関係のファクトチェック（調査結果）が取れ次第、公式ホームページやSNSで統一した文書を発表すべきであり、現場スタッフの口から独自の判断で推測を話させてはなりません。

Q3. ホテルの予約システムがダウンしている間、新規の予約受付やキャンセル対応はどうすればよいですか？

A3. PMSが動かない間は、新規の「部屋付け（アサイン）」や「料金の自動計算」ができません。そのため、システムが復旧するまでは原則として新規の電話予約や当日ウォークイン（直接来館）の受付を一時的にストップするか、「現在はシステム調整のため、お部屋の空き状況が確定できません。復旧次第、折り返しお電話にてご連絡いたします」と手書きのメモで受託する運用にします。OTA経由の予約については、サイトコントローラーの連携を一時遮断し、オーバーブック（二重予約）が発生しないように在庫制限（手動ブロック）をかける緊急措置を講じます。

Q4. システムが完全に復旧した際、手書きで溜まったデータをどのようにPMSへ移行しますか？

A4. 復旧後、直ちに手書きのレジストレーションカードや、フロントで発生した領収書の控えなどを元に、手動でPMSへ「バックデート（事後入力）」します。この作業を急ぐあまり、入力ミスが発生して売上金（デポジット）とPMS上の整合性が合わなくなる「ナイトオーディット（夜間監査）での不一致」が多発します。復旧作業用の臨時シフトを組み、入力担当とダブルチェック担当の2名体制で、焦らずに1件ずつ照合しながらデータを落とし込んでください。

Q5. クラウド型のPMS（Saas型システム）を使っていれば、自社がランサムウェアに感染してもシステムは安全ですか？

A5. 半分はYesですが、半分はNoです。クラウドPMS自体のサーバーは大手データセンターで厳重に管理されているため、ホテル側のPCがランサムウェアに感染しても、クラウド上のデータが直接暗号化される可能性は低いです。しかし、ホテルのPCが感染してログイン用のパスワード情報が盗まれた場合、ハッカーがその認証情報を使ってクラウドPMSにアクセスし、顧客データをすべてエクスポートして盗み出したり、設定を書き換えたりするリスク（アカウント乗っ取り）は十分に存在します。そのため、クラウド型であっても多要素認証（MFA）などの端末側セキュリティは必須です。

Q6. 有事の際、手書きでのチェックインに時間がかかりクレームになりそうです。現場での接客のコツはありますか？

A6. 「お客様をお待たせしている」という状況に対し、スタッフが申し訳なさそうにコソコソ動くと、ロビーの緊張感が高まります。こうした時こそ、笑顔と明るく丁寧な発声（インフォメーション）が効果を発揮します。ロビーで並んでいるお客様に対し、冷たいお水や温かいお茶、またはアメニティを先にお配りする「ウェルカムケア」を積極的に実施しましょう。「ただいまシステムの調整を行っており、通常よりお時間をいただいております。ご迷惑をおかけするお詫びに、こちらをどうぞ」と一言添えて対話を図ることで、お客様のイライラは大幅に緩和され、むしろ「大変な状況なのに親切にしてくれた」と、好印象のリピーターになっていただけるケースもあります。

まとめ：デジタルおもてなしとアナログの強さを併せ持つ「ハイブリッド・ホテル」へ

京王プラザホテルを襲った事例は、決して一過性のニュースではなく、すべてのホテルが明日直面するかもしれない現実的な危機です。ホテルDXを推進し、省人化や自動化、高単価（ADR）の獲得を目指すことは、人手不足時代のビジネスモデルとして大正解です。しかし、完璧なシステムは存在しません。デジタルが進歩すればするほど、それが途切れた瞬間の「アナログの復元力（現場スタッフの人間的な対応力）」が、ホテルの格差となって現れます。

今回ご紹介したアナログ移行SOPを、単なるマニュアルの紙としてキャビネットの奥深くに眠らせておくのではなく、年に一度の避難訓練と同じように、フロントや客室、レストランのスタッフ全員で「システムダウンを想定したロールプレイング（有事訓練）」を実施してください。1回でも実際に手書きのカードでお客様をご案内し、部屋の鍵を手動で渡すデモンストレーションを体験していれば、現場の焦りは何分の一にも減少します。

テクノロジーによる効率性と、人の温もりによるおもてなし、そして有事の泥臭い対応力。この3つをすべて兼ね備えた「ハイブリッドなホテル運営」こそが、不確実性の高い2026年以降の観光産業を生き抜く、唯一の、そして最強の防衛策なのです。