# 情報漏洩・サイバー攻撃・システム停止リスク｜キリンホールディングス（2503）の変遷

Source: Komori (komori.app) — https://komori.app/company/2503/threads/f165dd6dee5b
企業ページ: https://komori.app/company/2503

## 経過

- FY2016 初出 「コンピュータウィルスによる感染や不正アクセス、自然災害の発生等により、情報の消失、漏えい、改ざん、情報システムの停止又は一時的な混乱が起こる可能性があります。」 — 機密情報・個人情報の漏洩、改ざん、システム停止や混乱を、情報管理上のリスクとして開示した。 (https://komori.app/company/2503/filing/2016-fy)
- FY2018 悪化 「ICTソリューションやプラットフォームを構築し、これまで以上に深いお客様理解から得られるインサイトを具現化した商品・サービスの提供、業務プロセス課題の改善・解決や業務品質向上を目指していますが、ICTの構築・運用が遅れることにより競争力のある価値創造が実現できない可能性があります。」 — 情報漏洩・システム停止リスクに加え、ICT構築・運用の遅延自体が競争力・業務品質に影響する戦略リスクとして整理された。 (https://komori.app/company/2503/filing/2018-fy)
- FY2019 悪化 「キリングループでは、経営基盤の再構築と高度化、グループ会社間での業務の効率化による生産性向上を目指し、標準化された情報システム（ERP）の導入を進めていますが、想定通りに進まない場合は、運用開始時期の遅延や開発費用の増加などが発生する可能性があります。」 — 従来の情報漏洩・システム停止リスクに加え、ERP導入の遅延や開発費用増加、DX未達による競争力低下を具体的なリスクとして整理した。 (https://komori.app/company/2503/filing/2019-fy)
- FY2021 対処 「これらにより、一定レベル以下にリスクは低減できていると考えていますが、未知のサイバー脅威などには幅広く情報収集などを行いながら対策を講じてまいります。」 — KIRIN-CSIRT、人的・物理的・技術的対策、グローバル保険などにより、情報セキュリティリスクを一定レベル以下に低減しているとの認識を示した。 (https://komori.app/company/2503/filing/2021-fy)
- FY2022 再掲 「キリングループでは、深刻化しているサイバー攻撃の脅威に対応するため「KIRIN-CSIRT（Computer Security Incident Response Team）」を構築し、グループ重要リスクの一つとして情報セキュリティ対策に取り組んでいます。」 — サイバー攻撃・情報漏洩リスクをグループ重要リスクとして継続管理し、人的・物理的・技術的対策とサイバー保険を記載した。 (https://komori.app/company/2503/filing/2022-fy)
- FY2025 前進 「未知のサイバー脅威への備えとして、脅威インテリジェンスの活用、外部専門機関との連携強化、クラウド・AI環境への対応など、多面的な情報収集と改善を継続し、今後も更なる有事の発生防止と早期復旧、グループ全体のセキュリティ水準の維持・向上に努めてまいります。」 — 情報セキュリティ対応を、従来のKIRIN-CSIRT等に加え、脅威インテリジェンス、外部機関、クラウド・AI環境への対応へ拡張した。 (https://komori.app/company/2503/filing/2025-fy)
- 2026-10-16 顕在化 「当社子会社である株式会社ファンケル（以下「ファンケル」）において、同社が管理するシステムの一部に対する第三者による不正アクセスがあり、会員情報が外部に漏えいしたことを確認いたしました。」 — 情報漏えい・不正アクセスのリスクが、ファンケルおよびアテニアのECサイトへの不正アクセスと、計809,947件・785,496名の会員情報漏えいとして実際に発生した。現時点で不正利用や二次被害、事業活動・サービスへの重大な影響は確認されておらず、業績への影響は精査中とされた。 (https://komori.app/company/2503/disclosure/20261016552454)