# 情報管理・サプライチェーン全体のサイバーリスク｜デジタルアーツ（2326）の変遷

Source: Komori (komori.app) — https://komori.app/company/2326/threads/d1d8141d5af2
企業ページ: https://komori.app/company/2326

## 経過

- FY2024 初出 「昨今のサイバー攻撃の高度化や、ITを活用したビジネス詐欺の巧妙化などに対応するため、当社では、ISMS（情報セキュリティマネジメントシステム）体制を構築し、当社及び当社サプライチェーン全体での情報管理強化対策、サイバー攻撃を早期に発見し排除するセキュリティシステムの活用、社内研修による従業員の知識習得と意識向上、インシデント対応計画整備に加え、その有用性を継続的に維持・改善していくための取り組みを実施しております。しかし、当社が事業活動を通じて創出した情報、顧客・サプライヤー又はその他団体及び個人（従業員含む）からお預かりした情報などの漏えい、改ざん、破壊により、当社グループの情報システムやそれに依存する業務が停止するリスクがあります。」 — 自社だけでなくサプライチェーン全体の情報管理、クラウド管理外リスク、情報漏えい・改ざん・破壊による業務停止や損害賠償、競争力低下等を独立したリスクとして初めて記載した。 (https://komori.app/company/2326/filing/2023-fy)
- FY2025 悪化 「加えて、クラウドシステムの活用推進は、事業活動のDX化を促し大きな利便性が得られる反面、当社グループが直接管理できないリスクの増大にも繋がっています。また、従業員の働き方やビジネス環境の変化は、当社グループの情報管理における脅威の変化をもたらしこれまでの取組を陳腐化させ、新しいリスクを生む可能性があります。」 — サプライチェーン全体の情報管理リスクに加え、直接管理できないクラウド上のリスク、働き方・ビジネス環境の変化による新たな情報管理リスクを明示した。 (https://komori.app/company/2326/filing/2024-fy)
- FY2026 悪化 「しかし、当社グループが事業活動を通じて創出した情報、顧客・サプライヤー又はその他団体及び個人（従業員含む。）からお預かりした情報などが、第三者の不正アクセスによる情報漏洩、改ざん、破壊行為、あるいは従業員（役職員や委託先の関係者を含みます。）の故意または過失による情報漏洩等により、当社グループの情報システムやそれに依存する業務が停止するリスクがあります。」 — サプライチェーン全体の情報管理リスクに加え、第三者の不正アクセス、委託先を含む従業員の故意・過失、情報の改ざん・破壊まで具体的な発生経路を広げて記載した。 (https://komori.app/company/2326/filing/2025-fy)
- 2026-10-22 顕在化 「第三者は、クラウドサービスの運用に使う認証情報を不正に取得し、それを使って運用環境に侵入したという。」 — クラウドサービスの運用環境への不正アクセスが発生し、一部顧客情報が閲覧された可能性がある事案として、情報管理・サプライチェーン全体のサイバーリスクが実際に現れた。 (https://komori.app/news/a08dc6c060c79462)
- 2026-10-22 顕在化 「ホットストック：デジタルアーツが売り気配、不正アクセスの痕跡発見を嫌気」 — 不正アクセスの痕跡が発見されたと報じられ、従来はリスクとして記載されていた不正アクセスが実際の事象として現れた。 (https://komori.app/news/dacc58e4e3cb89c9)
- 2026-10-22 顕在化 「第三者がクラウドの運用に使う認証情報を取得し、サービスの運用環境に侵入したとみられ、最初の痕跡は２５年７月ごろにさかのぼる。」 — クラウド運用に使う認証情報を通じたサービス運用環境への不正侵入の痕跡が発見されたと報じられ、情報管理・サイバーリスクが実際の事象として現れた。 (https://komori.app/news/ed53e5163a7ba6d0)