# サイバー攻撃等によるITシステム障害・情報漏洩リスク｜石光商事（2750）の変遷

Source: Komori (komori.app) — https://komori.app/company/2750/threads/a4b02232dc7e
企業ページ: https://komori.app/company/2750

## 経過

- FY2021 初出 「しかしながら、サイバー攻撃を含む意図的な行為により、情報の漏洩、消失、各種障害等の影響を受け、信用低下や事業活動が一時的に中断することにより、当社グループの財政状態及び経営成績に影響を及ぼす可能性があります。」 — ITシステムの効率利用に伴うサイバー攻撃、情報漏洩・消失、障害による信用低下や事業中断を、独立したリスクとして初めて記載している。権限責任の明確化、侵入対策、社員教育等で対応するとしている。 (https://komori.app/company/2750/filing/2020-fy)
- FY2025-H1 顕在化 「なお９月に受けたランサムウェア被害に関して、2024年11月１日付「（開示事項の経過）ランサムウェア被害への対応状況に関するお知らせ」の適時開示にて、外部専門家の調査結果によりデータ漏洩等の痕跡が確認されていないこと等を公表いたしました。」 — サイバー攻撃等によるITシステム障害・情報漏洩リスクについて、ランサムウェア被害が実際に発生した。外部専門家の調査ではデータ漏洩等の痕跡が確認されていないと説明している。 (https://komori.app/company/2750/filing/2024-h1)
- FY2026 対処 「2024年９月に発生した外部からの不正アクセスによる、一部サーバーが暗号化されるランサムウェア被害では、当社グループが保有する個人情報の漏洩は確認されませんでしたが、事態を真摯に受け止め、セキュリティと監視体制のさらなる強化を実施し再発防止に取り組み、個人情報の管理についても改めて規程による厳重な見直しと運用を行っております。」 — ランサムウェア被害は発生したが、個人情報漏洩は確認されなかったと説明し、セキュリティ・監視体制、個人情報管理規程、再発防止策の強化を進めている。 (https://komori.app/company/2750/filing/2025-fy)