En resumen
- Keio, un grupo japonés que reúne ferrocarril, hoteles y supermercados, informó que en la madrugada del 26 de septiembre de 2026 confirmó un ataque de ransomware a servidores del grupo. Cortó la red, avisó a la policía y trabaja con peritos externos. Según su aviso del 26 de septiembre, la circulación de los trenes no estaba afectada.
- Se afectaron sistemas comerciales de algunas empresas del grupo. Los supermercados Keio Store informaron el 30 de septiembre que ya se podía pagar con tarjeta y dinero electrónico en todas sus tiendas. La cadena de hoteles Keio Presso Inn seguía sin tomar reservas nuevas el 23 de octubre, según su propio aviso.
- El 16 y el 21 de octubre Keio comunicó que un grupo que se atribuye el ataque afirma haber publicado información del grupo. La empresa considera posible una filtración de datos personales y lo reportó a la autoridad japonesa de protección de datos. No se sabe todavía qué datos son ni si son auténticos.
Datos verificados al 24 de octubre de 2026.
Qué pasó
Keio Corporation es una empresa ferroviaria japonesa cuyo grupo incluye hoteles, como el Keio Plaza Hotel y la cadena Keio Presso Inn, y los supermercados Keio Store. No es una pyme, pero el caso sirve porque lo que falló es lo que un hotel, una cabaña o un comercio turístico necesita cada día: reservas, cobros y atención de consultas.
- 26 de septiembre (sábado): Keio confirmó el ataque de ransomware a los servidores del grupo, según Nikkei entre las 5 y las 6 de la mañana. Cortó la red, avisó a la policía y empezó a investigar con peritos externos. Su primer aviso habló de fallas en sistemas comerciales de algunas empresas del grupo y de que no había confirmación de filtración.
- 26 de septiembre: el Keio Plaza Hotel informó que atacaron sus propios servidores y que las respuestas a consultas podían demorar. Keio Presso Inn publicó su primer aviso a las 9:10 y, esa noche, suspendió las reservas nuevas.
- 27 de septiembre: Keio Store informó que no se podían acumular ni usar puntos Keio y que en algunas tiendas no se podía pagar con tarjeta ni dinero electrónico. Nikkei contó que algunas tiendas atendían solo en efectivo.
- 30 de septiembre: Keio Store informó que el efectivo, la tarjeta y el dinero electrónico estaban disponibles en todas sus tiendas. Los puntos seguían suspendidos.
- 16 de octubre: Keio confirmó que un grupo que se atribuye el ataque afirma haber publicado parte de la información del grupo.
- 21 de octubre: Keio dijo que peritos externos le informaron de la publicación de información que ese grupo afirma haber robado, que su contenido está en investigación y que, al ver posible una filtración de datos personales, la reportó a la Comisión de Protección de Información Personal.
- 23 de octubre: Keio Presso Inn actualizó su aviso: las reservas nuevas seguían suspendidas.
Cómo ocurrió, explicado sin tecnicismos
El ransomware es un programa malicioso que bloquea sistemas para exigir un pago. Imagina que, de golpe, las cajas registradoras y los libros de reservas de todo un hotel dejan de abrir. Keio dice que cortó la red de inmediato para evitar más daño. Es como cerrar la llave general de un edificio para que el problema no se extienda: frena el daño, pero se detiene todo lo que depende de esa red.
Keio no publicó cómo entraron los atacantes. Lo que sí informó es que un grupo que se atribuye el ataque dice haber publicado información, y que verifica los hechos con peritos. Eso es una afirmación del atacante, no un hecho comprobado. Sobre su identidad, ninguno de los comunicados de Keio nombra al grupo y aquí tampoco lo hacemos: es una reivindicación y nada más.
Qué se sabe y qué todavía no
| Parte del grupo | Qué informó | Último estado que revisamos |
|---|---|---|
| Trenes | Sin impacto en la operación (aviso del 26 de septiembre). | Sin cambios en los avisos revisados. |
| Keio Plaza Hotel | Ataque a sus servidores y respuestas más lentas a consultas. | Operación sin interrupciones, según el aviso del hotel (26 de septiembre) y Nikkei (27 de septiembre). |
| Keio Presso Inn | Reservas nuevas y consultas por formulario suspendidas. Huéspedes con reserva, atendidos en recepción. | Reservas nuevas suspendidas al 23 de octubre. |
| Keio Store | Fallas de cobro con tarjeta y de puntos. | Al 30 de septiembre, efectivo, tarjeta y dinero electrónico en todas las tiendas; los puntos seguían suspendidos. |
Lo que no se sabe
- Cómo entraron. Keio dice que investiga la vía de ataque con la policía y peritos externos.
- Qué datos se publicaron y de quién. Keio habla de posible filtración de datos personales, pero no precisa qué datos ni cuántas personas, y dice que seguirá investigando.
- Si el grupo es quien dice ser y si lo publicado es auténtico. Keio dice que está verificando los hechos.
- Si hubo problemas de pago en el Keio Plaza Hotel. Escudo Digital lo escribió, pero el aviso del hotel no menciona problemas de pago (habla de fallas en parte de sus sistemas y de demoras en las respuestas) y Nikkei dice que operaba sin interrupciones. No lo damos por confirmado.
- Si hay relación con Tokyo Metro. Casi en paralelo, Tokyo Metro informó un acceso no autorizado por el que unas 59.000 direcciones de correo de socios de su programa de puntos podrían haberse filtrado, según NHK (27 de septiembre). Escudo Digital escribió que no estaba claro si ambos incidentes estaban relacionados.
- Rescate. En los comunicados que revisamos no hay mención a ningún pedido de rescate ni a un pago.
Qué lecciones deja para un hotel o negocio turístico de Calamuchita
- Prueba un cobro sin sistema. Mientras fallaron las cajas, en Keio Store el efectivo siguió sirviendo y se pidió a los clientes guardar el recibo para acreditar después los puntos. Ten un talonario de recibos numerado, efectivo para vueltos, una terminal de cobro de respaldo con otra conexión y una forma de cobrar por transferencia o QR desde un celular. Pruébalo un día tranquilo: "hoy cobramos sin el sistema".
- Ten las reservas fuera del sistema. Keio Presso Inn siguió alojando a quienes ya tenían reserva, pero casi un mes después no tomaba reservas nuevas. Exporta cada semana las reservas de los próximos 60 días (nombre, teléfono, fechas, unidad, seña y saldo) a un archivo fuera del sistema y deja una copia impresa en recepción.
- Prepara el check-in manual. Con las máquinas de autoservicio detenidas, Presso Inn atendió solo en recepción. Ten fichas de huésped impresas y una planilla de habitaciones y llaves.
- Ten un segundo canal de contacto. El formulario de Presso Inn dejó de funcionar y las consultas enviadas antes no se podían leer. Mantén un teléfono o WhatsApp y un correo alternativos, y publica avisos con hora, como hizo Presso Inn desde las 9:10 del primer día.
- Haz copias de seguridad fuera de línea y pruébalas. Keio fue recuperando servicios por partes: Keio Store restableció parte de los medios de pago el 30 de septiembre y Presso Inn informó el 23 de octubre que ya había reactivado el Wi-Fi. Guarda al menos una copia desconectada de la red, restaura una vez para medir cuánto tarda y anota en papel dónde están licencias y credenciales.
- Separa las redes. Un solo ataque a servidores del grupo afectó a supermercados y hoteles, aunque no sabemos cómo estaban conectados. En tu complejo, mantén el Wi-Fi de huéspedes aparte de la red de recepción y caja. Presso Inn también tuvo detenidos el Wi-Fi y el check-in de autoservicio, sin que sepamos si por compartir red; su aviso del 23 de octubre informa que el Wi-Fi ya se reactivó.
- Protege los accesos remotos. Keio no dijo cómo entraron, así que no sacamos conclusiones. Aun así, revisa quién entra a tus sistemas desde afuera (proveedor de reservas, técnico, contador): un usuario propio para cada uno, verificación en dos pasos y baja de los accesos que ya no se usan.
Qué hacer en las primeras horas
- Desconecta de la red (cable y Wi-Fi) los equipos afectados, como hizo Keio con su red. No los formatees ni borres nada.
- Pasa al plan B de cobro y reservas y avisa al personal.
- Llama a quien administra el sistema, a tu proveedor y a un especialista de confianza. Anota la hora y saca fotos del mensaje en pantalla.
- Consulta con un profesional cómo hacer la denuncia (Keio avisó a la policía) y si debes avisar a clientes por posibles datos personales.
- Informa a tus clientes lo que sabes, sin especular, y actualiza con la hora de cada aviso.
Si necesitas ayuda para ordenar estos puntos, el equipo de Julián Bagilet hace revisión y refuerzo de seguridad para hoteles, cabañas y comercios turísticos del Valle de Calamuchita. Puedes ver el servicio de seguridad informática, lo que el estudio ofrece para hoteles, la guía de seguridad informática en Calamuchita y la nota sobre cómo proteger tu empresa del ransomware. Para otro caso cercano, lee el ransomware a PGM y los municipios de Córdoba.
Preguntas frecuentes
¿Qué sistemas afectó el ransomware en Keio?
Según Keio, sistemas comerciales de algunas empresas del grupo. Hubo fallas de cobro y de puntos en los supermercados Keio Store y suspensión de reservas nuevas en Keio Presso Inn. Según el aviso de Keio del 26 de septiembre, los trenes no estaban afectados.
¿Se robaron datos de clientes de Keio?
No está confirmado. Keio dijo el 21 de octubre que considera posible una filtración de datos personales y que la reportó a la autoridad japonesa de protección de datos, pero que el contenido de lo publicado está en investigación.
¿Quién está detrás del ataque a Keio?
No hay una conclusión oficial. Un grupo se atribuye el ataque, pero los comunicados de Keio no lo nombran y la empresa dice que verifica los hechos con peritos externos. Es una reivindicación, no una prueba.
¿Hay que pagar el rescate si me pasa algo así?
El estudio no lo recomienda por defecto: pagar no garantiza recuperar los sistemas ni evita que se publiquen datos. En el caso Keio no hay información pública sobre rescates. Antes de decidir nada, consulta con un especialista y con un asesor legal.
Fuentes
- Keio Corporation, aviso oficial (26 de septiembre de 2026).
- Keio Corporation, aviso oficial, segundo informe (16 de octubre de 2026).
- Keio Corporation, aviso oficial, tercer informe (21 de octubre de 2026).
- Keio Plaza Hotel, aviso oficial (26 de septiembre de 2026).
- Keio Presso Inn, aviso oficial de fallas de sistema (26 de septiembre de 2026, actualizado el 23 de octubre).
- Keio Store, aviso sobre el sistema (27 de septiembre de 2026) y aviso de recuperación parcial del cobro (30 de septiembre de 2026).
- Nikkei, "京王電鉄にランサム攻撃 鉄道に影響なしもホテルやスーパーに障害" (27 de septiembre de 2026).
- NHK, "東京メトロ 不正アクセスでメールアドレス 約5万9000件流出か" (27 de septiembre de 2026).
- Escudo Digital, "Ransomware attack paralyzes Japan's largest rail operator" (3 de octubre de 2026).
