# 企業情報・個人情報の漏えいリスク｜森永製菓（2201）の変遷

Source: Komori (komori.app) — https://komori.app/company/2201/threads/8b50b9a3bd6d
企業ページ: https://komori.app/company/2201

## 経過

- FY2016 初出 「予期せぬ情報漏えいが発生した場合には、多額のコスト負担や当社グループの信用に重大な影響を与え、業績及び財政状態に影響を及ぼす可能性があります。」 — 個人情報取扱い規程等の対策を記載しつつ、情報漏えい時の信用・業績影響をリスクとしている。 (https://komori.app/company/2201/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2016-q3)
- FY2017 再掲 「企業情報・個人情報の漏えい対策につきましては、情報セキュリティの一環として、対応策を策定し、取り組んでおります。」 — 企業情報・個人情報漏えいのリスクと、規程・社内体制による対策を引き続き記載している。 (https://komori.app/company/2201/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2017-q3)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2018-q2)
- FY2019 再掲 「企業情報・個人情報の漏えい対策につきましては、情報セキュリティの一環として、対応策を策定し、取り組んでおります。「個人情報取扱い規程」の制定など、社内体制を整備し、セキュリティ強化に取り組んでおりますが、予期せぬ情報漏えいが発生した場合には、多額のコスト負担や当社グループの信用に重大な影響を与え、業績及び財政状態に影響を及ぼす可能性があります。」 — 情報セキュリティ、個人情報取扱い規程、漏えい時の信用・業績影響を引き続き記載している。 (https://komori.app/company/2201/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2019-q1)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2019-q3)
- FY2020 対処 「また、万一情報漏えいが発生した場合には、直ちに関係者に公表し、システム復旧や被害拡散防止等の具体的な対策を講じるとともに、徹底した事実調査・原因究明を実施することにより、信用回復を図ることができるよう対応策を整備しております。」 — 情報セキュリティ研修、個人情報取扱い規程に加え、漏えい発生後の公表、復旧、被害拡散防止、原因究明の対応策を具体化した。 (https://komori.app/company/2201/filing/2019-fy)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2020-q2)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 企業情報・個人情報漏えいリスクについて、新規発生・重要な変更がないと記載している。 (https://komori.app/company/2201/filing/2021-q2)
- FY2022 前進 「・セキュリティオペレーションセンターによる24時間監視体制の実施、社内管理体制の整備　・不正アクセス等による情報漏えい発生時の対策本部の設置、外部専門機関と連携しての徹底した事実調査・原因究明、システム復旧や被害拡散防止措置、速やかな公表、関係機関等への報告、再発防止策の実施」 — 情報漏えいリスクについて、サイバー攻撃の多様化・巧妙化を明示し、SOCによる24時間監視と発生後の対応手順を具体化した。 (https://komori.app/company/2201/filing/2021-fy)
- FY2023 再掲 「・セキュリティオペレーションセンターによる24時間監視体制の実施、社内管理体制の整備」 — サイバー攻撃・情報漏えいリスクに対する24時間監視、規程・研修、発生時の調査・復旧・公表・再発防止の対応を継続している。 (https://komori.app/company/2201/filing/2022-fy)
- FY2025 悪化 「サイバー攻撃　・個人情報、顧客情報及び機密情報が漏えいした結果、社会的信頼が失墜　・生産ラインや物流機能といったサプライチェーンの停止に伴い、業績が悪化」 — 情報漏えいリスクが、従来の情報セキュリティ上のリスクから、サイバー攻撃による生産・物流停止を含む高影響リスクとして整理された。 (https://komori.app/company/2201/filing/2024-fy)
- FY2026 再掲 「サイバー攻撃　・基幹システムがサイバー攻撃を受け、個人情報・顧客情報、機密情報が漏えいし、社会的信頼が失墜し、売上が減少するとともに、生産ラインの停止、物流機能の停止といったサプライチェーンの停止に伴い、業績が悪化」 — サイバー攻撃を情報漏えいだけでなく生産・物流停止を伴う影響度の高いリスクとして維持し、ゼロトラスト、復旧計画、保険等の対応を具体化している。 (https://komori.app/company/2201/filing/2025-fy)