# 情報システム障害・サイバー攻撃による事業影響｜アンドエスティＨＤ（2685）の変遷

Source: Komori (komori.app) — https://komori.app/company/2685/threads/4c512a143e1b
企業ページ: https://komori.app/company/2685

## 経過

- FY2024 初出 「情報システムの不具合やサイバー攻撃等により重大な障害が発生し当社グループのシステムが正常に利用できない場合、あるいは不正アクセス等により個人情報が外部へ流出した場合、システムの停止に伴う売上損失や顧客からの信用の失墜などにより、当社グループの経営成績に影響を及ぼす可能性があります。」 — 1,700万人超のEC会員を含む顧客情報を保有することを背景に、システム障害、サイバー攻撃及び個人情報流出のリスクを独立して記載している。 (https://komori.app/company/2685/filing/2023-fy)
- FY2025 対処 「当社グループでは、第三者機関によるセキュリティリスク診断を実施の上、それを踏まえて最新のセキュリティ対策ソフトの導入や情報管理規程の整備、従業員へのセキュリティ教育の強化、海外を含む全ての自社ECサイトのセキュリティチェックと怪しい通信の遮断、セキュリティ専門人材の採用とセキュリティ委員会の下で動く専門組織を組成し、リスクの低減に努めております。」 — システム障害・サイバー攻撃リスクに対し、第三者診断、セキュリティソフト、全ECサイトのチェック、専門人材及び専門組織による対応を具体化した。 (https://komori.app/company/2685/filing/2024-fy)
- 2026-04-06 再掲 「当社グループは、受給資格の正当性について、引き続き当局に対して説明を続けていくものの、今後の進捗によっては当社グループの業績に影響を与える可能性がありますが、現時点において当社グループの業績への影響を見積もることは困難であります。」 — ZETTON,INC.のRRF受給資格調査と影響額を見積もることが困難との説明が継続した。 (https://komori.app/company/2685/disclosure/20260403598427)
- FY2026 前進 「当社グループでは、情報セキュリティポリシーに基づいた各種規定・ガイドラインの整備、国際的なセキュリティ外部認証であるISMS(ISO/IEC 27001)の取得、24時間電話受付可能な社内セキュリティ通報窓口を設置しております。また、第三者機関による脆弱性検査やサーバーOS・ミドルウェアの脆弱性診断を年１回実施の上、外部からの攻撃を検知・遮断する多層防御システムの導入や、アクセス権限の厳格な管理等、技術的な安全管理措置を継続的に図っております。」 — ISMS、24時間窓口、年1回の脆弱性診断、多層防御及び権限管理など、サイバーリスク対応を具体化した。 (https://komori.app/company/2685/filing/2025-fy)
- 2026-06-30 再掲 「当社グループは、受給資格の正当性について、引き続き当局に対して説明を続けていくものの、今後の進捗によっては当社グループの業績に影響を与える可能性がありますが、現時点において当社グループの業績への影響を見積もることは困難であります。」 — ZETTON,INC.のRRF受給資格調査と、業績影響を現時点で見積もることが困難との説明が継続した。 (https://komori.app/company/2685/disclosure/20260626582474)
- 2026-09-30 再掲 「当社グループは、受給資格の正当性について、引き続き当局に対して説明を続けていくものの、今後の進捗によっては当社グループの業績に影響を与える可能性がありますが、現時点において当社グループの業績への影響を見積もることは困難であります。」 — ZETTON,INC.のRRF受給資格調査と、業績影響の見積りが困難との説明が継続した。 (https://komori.app/company/2685/disclosure/20260929542307)
- 2026-10-23 顕在化 「このたび、当社の業務サーバーにおいて、第三者による不正アクセスが発生し、お客さま情報、お取引先さま情報および従業員情報の一部が外部に流出した可能性があることが判明いたしました。」 — 従来リスクとして開示されていた情報システム障害・サイバー攻撃リスクについて、業務サーバーへの不正アクセスが実際に発生し、個人情報等の流出可能性が判明した。 (https://komori.app/company/2685/disclosure/20261023555489)