# システム障害・不正アクセス・情報漏洩リスク｜江崎グリコ（2206）の変遷 Source: Komori (komori.app) — https://komori.app/company/2206/threads/e15edecb7165 企業ページ: https://komori.app/company/2206 ## 経過 - FY2016 初出 「しかしながら、当社の想定を超えた技術による情報システムへの不正アクセスやコンピュータウイルスの感染などにより、情報システムに障害が発生するリスクや、社内情報等が外部に漏洩するリスクがあり、こうした事態が発生した場合、当社グループの事業活動に支障をきたすとともに、業績に悪影響を及ぼす可能性があります。」 — 生産・販売・管理情報をコンピュータ管理しており、ウイルス、ハッキング、漏洩をリスクとしている。 (https://komori.app/company/2206/filing/2015-fy) - FY2016-Q2 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、情報漏洩に関するリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2016-q1) - FY2016-Q3 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、情報漏洩リスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2016-q2) - FY2016-Q4 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、情報漏洩リスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2016-q3) - FY2017 再掲 「しかしながら、当社の想定を超えた技術による情報システムへの不正アクセスやコンピュータウイルスの感染などにより、情報システムに障害が発生するリスクや、社内情報等が外部に漏洩するリスクがあり、こうした事態が発生した場合、当社グループの事業活動に支障をきたすとともに、業績に悪影響を及ぼす可能性があります。」 — システム障害、不正アクセス、ウイルス感染、情報漏洩のリスクを再確認している。 (https://komori.app/company/2206/filing/2016-fy) - FY2017-Q2 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2017-q1) - FY2017-Q3 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2017-q2) - FY2017-Q4 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2017-q3) - FY2018-Q2 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2018-q1) - FY2018-Q3 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2018-q2) - FY2018-Q4 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2018-q3) - FY2019-Q2 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2019-q1) - FY2019-Q3 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2019-q2) - FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2020-q1) - FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2020-q2) - FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2020-q3) - FY2020 悪化 「しかしながら、技術の高度化に伴い攻撃手法も多様化・巧妙化しております。当社の想定を超えた外部からのサイバー攻撃による深刻なシステム障害、それによるビジネスの中断、個人を特定できる情報を含む重要データの破損や社外流出等のリスクがあります。」 — 従来の不正アクセス・ウイルス感染リスクから、攻撃手法の多様化・巧妙化、深刻な障害、事業中断、重要データ流出、社会的信用低下までリスクの内容を具体化・拡大している。 (https://komori.app/company/2206/filing/2020-fy) - FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2021-q1) - FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2021-q2) - FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2021-q3) - FY2021 再掲 「・外部からのサイバー攻撃、コンピュータウイルス感染による深刻なシステム障害、個人情報などの重要データの流出、破損による事業中断のリスク」 — サイバー攻撃、システム障害、重要データの流出・破損、事業中断のリスクを継続し、情報セキュリティ部会、教育・訓練等の対応を開示している。 (https://komori.app/company/2206/filing/2021-fy) - FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2022-q1) - FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2022-q2) - FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2022-q3) - FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2023-q1) - FY2023-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2023-q2) - FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害、不正アクセス、コンピュータウイルス、情報漏洩のリスクについて、重要な変更がないとしている。 (https://komori.app/company/2206/filing/2023-q3) - FY2023 その他 「・外部からのサイバー攻撃、コンピュータウイルス感染による深刻なシステム障害、個人情報などの重要データの流出、破損による事業中断のリスク ・リスクマネジメント委員会に情報セキュリティ部会を設置し、Glicoセキュリティポリシーのもと、情報セキュリティ体制の構築と運用 ・リスクアセスメントに基づき、役職員を対象とした情報セキュリティ教育や訓練の実施」 — サイバー攻撃等のリスクについて、影響度を高、発生可能性を低とする評価を示し、情報セキュリティ部会、ポリシー、教育・訓練による対応を明示している。 (https://komori.app/company/2206/filing/2023-fy) - FY2024-Q1 顕在化 「基幹システムの障害発生以降、「チルド食品」（冷蔵品）を取り扱う全国の物流センターにおける業務を一時停止したうえで、全面的な復旧を目指しておりました。しかしながら、2024年４月18日より一部出荷業務を再開いたしましたが、物流センターでの出荷に関するデータ不整合等が発生したほか、想定を超える受注品目数に対し処理が間に合わず、４月19日から再度出荷を停止しております。」 — 基幹システム切替時の障害が実際に発生し、全国の物流センター業務とチルド食品の出荷が一時停止・再停止となった。業績予想に対して売上高約200億円の減少見込みも開示している。 (https://komori.app/company/2206/filing/2024-q1) - FY2024-H1 顕在化 「一方、バリューチェーン構築と経営の迅速な意思決定を目的に、2024年４月３日に切り替えを実施した当社の基幹システムにおいて、システム障害が発生したことにより、チルド商品（冷蔵品）の出荷業務を停止いたしました。必要な対策を行った上で、安定供給の観点から、６月25日より段階的な出荷再開を進めております。」 — 基幹システム障害が継続してチルド商品の出荷停止として現実化し、対策後に6月25日から段階的な再開を進めている。システム障害対応費用5,673百万円を特別損失、対応費用引当金1,461百万円を計上している。 (https://komori.app/company/2206/filing/2024-h1) - FY2025-H1 その他 「当中間連結会計期間（自　2025年１月１日　至　2025年６月30日） 該当事項はありません。」 — 前中間期に計上したシステム障害対応費用5,673百万円は当中間期には計上されず、システム障害対応費用引当金も834百万円から355百万円へ減少している。 (https://komori.app/company/2206/filing/2025-h1) - FY2025 再掲 「・当社グループの情報システム等が、ランサムウェア、脆弱性の悪用、委託先を起点とする侵害、DDoS攻撃等のサイバー攻撃を受けることにより、重要データの漏えい・改ざん・滅失やシステム障害、事業の停止等が生じるリスク」 — 2024年の基幹システム障害後も、ランサムウェア、脆弱性悪用、委託先起点の侵害、DDoS攻撃等を含む情報セキュリティリスクを影響度「高」、発生可能性「中」として管理している。 (https://komori.app/company/2206/filing/2025-fy)