機密情報・個人情報の漏えいリスク
FY2016に初出。8回の記載のうち4回が「再掲」。直近の記載はFY2024。
オリエンタルコンサルタンツホールディングスがこのテーマで「悪化」側に入ったのは2021年。同じテーマの他社の中央値（2026年）より5年早い。
テーマ全体が最も大きく悪化側へ動いたのは2026年。81社中18社が悪化側に。
直近の記載が「再掲」なのは、ほかに119社。
- FY2024再掲有価証券報告書
「取引先との機密情報の取扱い及び個人情報の取扱いに関しては、社内規定類の整備を行うなど実務上の運用ルールの設定を行っております。しかしながら、万が一取引先等との間にセキュリティに関する問題が発生し、当社グループの社会的信用に甚大な影響をもたらした場合、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
情報漏えいリスクと社内規定・運用ルールによる対応を継続記載している。 - FY2022-Q3顕在化有価証券報告書
「2021年8月に発生いたしました、弊社を含む弊社グループの複数のサーバーに対するランサムウェアによる攻撃に伴う、復旧に向けた調査及び対応に伴う関連費用を情報セキュリティ対策費用として、本件被害に対する調査や事業復旧、セキュリティ対策等に関連する人件費、外部専門家等への委託費等を計上しております。」
ランサムウェア攻撃後の調査、事業復旧、セキュリティ対策が継続しており、第3四半期累計で情報セキュリティ対策費339,671千円を計上している。 - FY2022-Q1顕在化有価証券報告書
「2021年8月に発生いたしました、弊社を含む弊社グループの複数のサーバーに対するランサムウェアによる攻撃に伴う、復旧に向けた調査及び対応に伴う関連費用を情報セキュリティ対策費用として、本件被害に対する調査や事業復旧、セキュリティ対策等に関連する人件費、外部専門家等への委託費等を計上しております。」
ランサムウェア攻撃後の復旧・調査・セキュリティ対策が継続し、当四半期に情報セキュリティ対策費2億1,142万1千円を計上している。 - FY2021顕在化有価証券報告書
「2021年８月に当社グループの複数のサーバーが、ランサムウェアによる攻撃を受け、サーバーに保管されていた業務関連データ等の多くが暗号化されていることが判明いたしました。」
情報漏えい・セキュリティ問題の可能性として記載していたリスクについて、ランサムウェア攻撃と業務関連データ等の暗号化が実際に発生した。復旧・調査等に関連して情報セキュリティ対策費649百万円を計上している。 - FY2019再掲有価証券報告書
「当社グループは、取引先との機密情報の取扱い及び個人情報の取扱いに関しては、社内規定類の整備を行うなど実務上の運用ルールの設定を行っております。」
機密情報・個人情報の取扱いに関する社内規定と運用ルールによる対応を再掲している。 - FY2018再掲有価証券報告書
「取引先との機密情報の取扱い及び個人情報の取扱いに関しては、社内規定類の整備を行うなど実務上の運用ルールの設定を行っております。」
機密情報・個人情報の漏えいリスクと、社内規定・運用ルールによる対応を再掲している。 - FY2017再掲有価証券報告書
「当社グループは、取引先との機密情報の取扱い及び個人情報の取扱いに関しては、社内規定類の整備を行うなど実務上の運用ルールの設定を行っております。しかしながら、万が一取引先等との間にセキュリティに関する問題が発生し、当社グループの社会的信用に甚大な影響をもたらした場合、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
社内規定と運用ルールを整備しているが、セキュリティ問題による社会的信用・業績への影響可能性を再掲している。 - FY2016初出有価証券報告書
「当社グループは、取引先との機密情報の取扱い及び個人情報の取扱いに関しては、社内規定類の整備を行うなど実務上の運用ルールの設定を行っております。しかしながら、万が一取引先等との間にセキュリティに関する問題が発生し、当社グループの社会的信用に甚大な影響をもたらした場合、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
社内規定と運用ルールを整備しているが、セキュリティ問題による社会的信用・業績への影響可能性を示している。