# 情報システム・個人情報リスク｜アサヒグループホールディングス（2502）の変遷

Source: Komori (komori.app) — https://komori.app/company/2502/threads/70c4805ad796
企業ページ: https://komori.app/company/2502

## 経過

- FY2016 初出 「停電、災害、ソフトウエアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予測の範囲を超える出来事により、情報システムの崩壊、停止または一時的な混乱、顧客情報を含めた内部情報の消失、漏洩、改ざん等のリスクがあります。」 — 個人情報の紛失・誤用・改ざんや、ウイルス、不正アクセスによる情報システム停止・漏洩等をリスクとして記載した。 (https://komori.app/company/2502/filing/2016-fy)
- FY2017 再掲 「アサヒグループは、これらの重要な情報の紛失、誤用、改ざん等を防止するため、システムを含め情報管理に対して適切なセキュリティ対策を実施しております。」 — 個人情報の紛失・誤用・改ざんや、ウイルス・不正アクセスによる情報システム停止・漏洩のリスクとセキュリティ対策を継続して記載した。 (https://komori.app/company/2502/filing/2017-fy)
- FY2020-Q3 再定義 「当社グループは、高い市場競争力を確保するため、事業活動の多くをITシステムに依存しており、停電、災害、ソフトウェアや機器の欠陥、あるいはサイバー攻撃によって、事業活動の混乱、機密情報の喪失、個人情報の漏洩、詐欺被害、EU一般データ保護規則（GDPR）などの各国法令違反が発生する可能性があります。」 — 情報システム・個人情報の一般的なリスクから、サイバー攻撃、機密情報喪失、個人情報漏洩、詐欺被害、GDPR違反、制裁金、ブランド価値への影響を含む「情報セキュリティ」リスクへ整理・拡張した。ASAHI-CSIRTによる監視、原因解析、再発防止、社員教育も記載した。 (https://komori.app/company/2502/filing/2020-q3)
- FY2020 対処 「新型コロナウイルス感染症拡大によってテレワークが普及・定着しつつありますが、このような環境においてもASAHI-CSIRTが有効に機能し、インシデント防止に役立っています。」 — テレワーク環境を含め、ASAHI-CSIRTによる監視、インシデント対応、原因解析、再発防止、社員教育等が機能していると記載した。 (https://komori.app/company/2502/filing/2020-fy)
- FY2022 対処 「当社グループは、サイバー攻撃リスクの高まりへの対応として2022年10月にグループ全体で遵守すべきサイバーセキュリティの基準文書を制定し、運用の徹底を図っています。」 — サイバーセキュリティについて、2022年10月にグループ共通基準を制定し、国内外各社の対策評価とインシデント情報集約体制を整備した。 (https://komori.app/company/2502/filing/2022-fy)
- FY2023 前進 「さらに、生成AIの使用に伴うリスクに対処するため、国内・海外グループ会社に適用される包括的なガイドラインを制定しました。」 — 2022年制定のグループ共通サイバーセキュリティ基準の運用に加え、生成AIについて国内外グループ会社向けの包括的ガイドラインを制定した。 (https://komori.app/company/2502/filing/2023-fy)
- FY2024 前進 「当社グループは、当リスクの対策を定めた「OTセキュリティガイドライン」を制定、事業を展開している各地の生産拠点に導入しました。」 — 情報セキュリティ対応をオフィスITだけでなく、工場等のOT環境へ拡張し、各生産拠点にOTセキュリティガイドラインを導入した。 (https://komori.app/company/2502/filing/2024-fy)
- 2026-02-26 顕在化 「2025 年 9 月 29 日に発生したサイバー攻撃によるシステム障害の影響で、2026 年 2 月 10 日に予定していた通期決算の発表を延期しており、現時点で延期後の発表日も未定となっています。」 — 情報システム・個人情報リスクについて、サイバー攻撃によるシステム障害が発生し、通期決算の発表延期として実際の影響が示された。 (https://komori.app/company/2502/disclosure/20260216563435)
- 2026-02-26 初出 「2025 年 9 月 29 日に発生したサイバー攻撃によるシステム障害の影響で、2026 年 2 月 10 日に予定していた通期決算の発表を延期しており、現時点で延期後の発表日も未定となっています。」 — 適時開示で初めて、サイバー攻撃によるシステム障害が決算発表延期、日本・東アジアの業績確定不能、システム復旧施策と結び付けて示された。 (https://komori.app/company/2502/disclosure/20260216563435)
- 2026-03-10 顕在化 「なお、サイバー攻撃によるシステム障害の当第３四半期連結累計期間に及ぼす影響は売上収益については軽微ですが、事業利益については１％程度の減益要因となりました。」 — 既に開示されていたシステム障害が、第3四半期累計の事業利益を約1％押し下げる実績として示された。業績への影響は引き続き精査中とされている。 (https://komori.app/company/2502/disclosure/20260309578307)
- 2026-03-24 前進 「当社では、2025 年 9 月 29 日にサイバー攻撃によるシステム障害が発生し、サイバー攻撃の封じ込め対応で経理関連を含むシステムを停止させたことにより、決算業務を実施することができなくなりました。現在、システムは順次復旧し決算業務は再開していますが、決算および会計監査人のレビュー手続きなどに遅延が生じており、2026 年 12 月期第１四半期の決算発表を延期することとしました。」 — 既存のシステム障害・決算遅延テーマについて、2026年12月期第1四半期決算短信の開示が四半期末後45日を超える見込みとなったこと、決算および会計監査人のレビュー手続きの遅延が続いていることを具体化した。業績への影響は引き続き精査中とされた。 (https://komori.app/company/2502/disclosure/20260323587006)
- 2026-03-24 前進 「2025 年 9 月 29 日にサイバー攻撃によるシステム障害が発生し、サイバー攻撃の封じ込め対応で経理関連を含むシステムを停止させたことにより、決算業務を実施することができなくなりました。現在、システムは順次復旧し決算業務は再開していますが、決算および会計監査人のレビュー手続きなどに遅延が生じており、提出期限である 2026 年 3 月 31 日までに有価証券報告書を提出することができない状況です。このため、延長が承認された場合の提出期限を 2026 年 7 月 27 日として、提出期限延長に関する申請を行うことを決定しました。」 — 既存のサイバー攻撃によるシステム障害・決算遅延テーマについて、有価証券報告書の提出期限を2026年7月27日とする延長承認申請を提出し、決算業務および会計監査人のレビュー手続きの遅延が有価証券報告書の提出にも及んでいることを具体化した。 (https://komori.app/company/2502/disclosure/20260323587008)
- 2026-03-25 前進 「当社は本日、企業内容等の開示に関する内閣府令第 15 条の２第１項に規定する有価証券報告書の提出期限延長に関する承認を受けましたので、下記のとおりお知らせします。」 — 2026年3月24日に申請していた有価証券報告書の提出期限延長が承認され、延長後の提出期限が2026年7月27日に確定した。作成および会計監査人の監査を完了し、同期限までに提出する予定も示された。 (https://komori.app/company/2502/disclosure/20260324588017)
- 2026-04-28 前進 「当社は 2025 年 9 月 29 日に発生したサイバー攻撃の影響により、2025 年 12 月期の決算発表を延期していますが、当社の連結子会社のうちオーストラリア連邦の Asahi Holdings (Australia) Pty Ltd は現地の法令に基づき、下記のとおり 2025 年 12 月期の決算情報を 2026 年 4 月 28 日に開示しましたので、お知らせします。当社の 2025 年 12 月期の決算発表日については、決定次第速やかに開示します。」 — サイバー攻撃に起因する親会社の2025年12月期決算発表延期が継続する中、連結子会社のオーストラリア法人が現地法令に基づき決算情報を開示したことを具体化した。一方、親会社の決算発表日は未決定のままである。 (https://komori.app/company/2502/disclosure/20260428512944)
- 2026-05-22 前進 「当社は、2025 年 9 月 29 日に発生したサイバー攻撃によるシステム障害の影響で、2026 年 5 月に予定していた第 1 四半期決算の発表を延期しており、現時点で延期後の発表日も未定となっています。」 — サイバー攻撃に起因するシステム障害と決算発表延期が継続し、2026年5月予定の第1四半期決算について延期後の発表日も未定であることを更新した。 (https://komori.app/company/2502/disclosure/20260521544104)
- 2026-05-22 前進 「当社は、2025 年 11 月 27 日に公表した「2025 年 12 月期決算短信の開示が期末後 50 日を超えることに関するお知らせ」のとおり、2025 年 12 月期通期決算の発表を延期していましたが、決算発表日を 2026 年 7 月 8 日に決定しましたので、お知らせします。なお、2026 年 12 月期第 1 四半期決算については、決算発表日が決まり次第開示します。」 — 2025年12月期通期決算の発表日が2026年7月8日に決定した。一方、2026年12月期第1四半期決算の発表日は未定であり、サイバー攻撃に起因する決算発表延期の影響が継続している。 (https://komori.app/company/2502/disclosure/20260521544107)
- 2026-06-03 前進 「当社は 2025 年 9 月 29 日に発生したサイバー攻撃の影響により、2025 年 12 月期の決算発表を延期していますが、当社の連結子会社のうちポーランド共和国の Kompania Piwowarska S.A.は現地の法令に基づき、下記のとおり 2025 年 12 月期の決算情報を 2026 年 6 月 3 日に開示しましたので、お知らせします。」 — サイバー攻撃に起因する親会社の2025年12月期決算発表延期が継続する中、連結子会社のポーランド法人Kompania Piwowarska S.A.が現地法令に基づき決算情報を開示したことを具体化した。 (https://komori.app/company/2502/disclosure/20260602559033)
- 2026-06-11 顕在化 「当連結会計年度の業績については、日本事業のサイバー攻撃によるシステム障害などの影響で、売上収益が想定を下回る見込みとなりました。」 — 情報システム・個人情報リスクが、サイバー攻撃によるシステム障害と売上収益への影響として実績化した。 (https://komori.app/company/2502/disclosure/20260605564305)
- 2026-06-11 悪化 「当連結会計年度の業績については、日本事業のサイバー攻撃によるシステム障害などの影響で、売上収益が想定を下回る見込みとなりました。また、減収影響や原材料費の想定以上の高騰に加えて、減損損失およびシステム障害関連費用の発生などにより、利益面でも想定を下回る見込みとなりました。」 — サイバー攻撃によるシステム障害の影響が、売上収益・利益の通期業績予想下方修正とシステム障害関連費用の発生として具体化した。 (https://komori.app/company/2502/disclosure/20260605564305)
- 2026-06-11 再掲 「本定時株主総会で本報告事項の報告を行うことができない状況となったため、目的事項を本報告事項とする本臨時株主総会を開催します。」 — 臨時株主総会を開催し、定時株主総会で報告できなかった2025年12月期の事業報告、連結計算書類、計算書類および監査報告を報告する予定を示した。サイバー攻撃によるシステム障害に起因する決算手続きの遅延と決算関連影響を再確認した。 (https://komori.app/company/2502/disclosure/20260609566367)
- 2026-07-08 前進 「本臨時株主総会の開催日時及び場所並びに目的事項について決議しましたので、下記のとおりお知らせします。」 — 2025年12月期の事業報告、連結計算書類及び計算書類等を報告する臨時株主総会について、開催日時・場所・目的事項が具体的に決定された。 (https://komori.app/company/2502/disclosure/20260703587833)
- FY2025 顕在化 「2025年９月29日に発生したサイバー攻撃により、日本における受注・出荷などのシステムが停止し、商品供給が制約を受けたことから、第４四半期は大幅な減収・減益となりました。」 — 2025年9月29日のサイバー攻撃により、日本の受注・出荷等のシステムが停止し、商品供給が制約された。第4四半期の減収・減益、システム障害関連費用16,853百万円として実績化した。 (https://komori.app/company/2502/filing/2025-fy)
- 2026-07-27 達成 「本日、当該有価証券報告書を関東財務局長に提出しましたので、お知らせします。」 — 2025年12月期有価証券報告書の提出が完了し、サイバー攻撃に起因して継続していた決算発表・法定開示手続きの遅延について、提出という具体的な完了事実が示された。サイバー攻撃やシステム障害自体の終息を示す記載ではない。 (https://komori.app/company/2502/disclosure/20260724599442)
- 2026-08-12 対処 「サイバー攻撃被害の再発防止につきましては、既に技術的な強化の対応は進んでおりますが、本年２月18日に公表いたしました再発防止策に基づき、継続的な監視と改善を前提とした体制への移行とともに、万一の事態が発生した場合でも影響を最小限に抑える仕組みの強化を進めております。」 — サイバー攻撃によるシステム障害は継続的な影響として記載される一方、技術的強化、継続監視・改善、影響最小化の仕組みの強化が進められていると示された。canonicalスレッド自体は変更しない。 (https://komori.app/company/2502/disclosure/20260810517099)
- 2026-08-12 前進 「こうした取り組みは、これまでのところ計画どおり進捗しており、現時点において、安全性と強靱性が得られているものと考えております。」 — サイバー攻撃後の再発防止策について、計画どおりの進捗と、現時点でのシステムの安全性・強靱性に関する状況を具体化した。一方、システム障害やその影響の終息は示していない。 (https://komori.app/company/2502/disclosure/20260810517099)
- FY2026-H1 顕在化 「以上の結果、売上収益は、価格改定効果などはありましたが、サイバー攻撃によるシステム障害の影響などにより、6,350億９千１百万円（前年同期比2.2％減）となりました。」 — 2025年のサイバー攻撃に伴うシステム障害の影響が2026年上期にも日本・東アジアの減収・減益要因として記載された。 (https://komori.app/company/2502/filing/2026-h1)
- 2026-08-14 顕在化 「以上の結果、売上収益は、価格改定効果などはありましたが、サイバー攻撃によるシステム障害の影響などにより、2,796億８千１百万円（前年同期比9.3％減）となりました。」 — 2025年のサイバー攻撃に伴うシステム障害の影響が、2026年第1四半期の日本・東アジアの減収要因として引き続き実績化した。 (https://komori.app/company/2502/disclosure/20260813519624)
- 2026-08-14 再掲 「2025年９月29日に発生したサイバー攻撃に伴う決算発表の延期により、株主の皆さまをはじめ、関係各位に多大なるご迷惑をお掛けしたことを深くお詫び申し上げます。」 — サイバー攻撃に伴う決算発表延期への言及が続き、システム障害に起因する決算関連影響を再確認した。 (https://komori.app/company/2502/disclosure/20260813519624)
- 2026-08-14 前進 「また、サイバー攻撃によるシステム障害の影響も踏まえ、既存領域における収益力の回復・強化と事業構造の見直しを進めるとともに、東アジア市場も含めた成長戦略の推進など、持続的な利益成長を目指した取り組みを進めました。」 — サイバー攻撃後のシステム障害について、決算関連手続きの遅延に加え、日本・東アジアの収益力回復、事業構造の見直しを進める要因として、事業運営への影響と対応を具体化した。 (https://komori.app/company/2502/disclosure/20260813519681)
- 2026-10-13 達成 「現場の奮闘むなしく、システムの完全正常化には約5カ月の歳月を要した。」 — サイバー攻撃後のシステムが約5カ月を経て完全正常化したと報じられ、障害の終息が示された。 (https://komori.app/news/43b8672dc2b84c69)
- 2026-10-13 顕在化 「約11万5000件の個人情報が漏洩し、棚卸資産の廃棄などを合わせた最終的な経済的ダメージは、実に約400億円に上った。」 — 情報システム・個人情報リスクが、個人情報漏洩と約400億円の経済的損失として実際に発生したと報じられた。 (https://komori.app/news/43b8672dc2b84c69)