サイバー攻撃・システム障害リスク
FY2017に初出。21回の記載のうち19回が「再掲」。直近の記載はFY2025。
ビックカメラがこのテーマで「悪化」側に入ったのは2025年。同じテーマの他社の中央値(2026年)より1年早い。
テーマ全体が最も大きく悪化側へ動いたのは2024年。88社中12社が悪化側に。
直近の記載が「悪化」なのは、ほかに19社。
- FY2025悪化有価証券報告書
「特に、近年深刻な事件が多数発生している、ランサムウェア攻撃による大規模なシステム障害が生じた場合には、下記のリスクがあります。業務停止リスクとして、物流・受発注・請求業務の停止により、顧客対応・売上・在庫管理への支障が生じる可能性があります。情報漏洩リスクとして、社内端末・ファイルサーバーへの不正アクセスによる個人情報・機密情報の漏洩懸念が生じる可能性があります。経営リスクとして、決算発表の遅延、株主対応、ブランド毀損などが生じる可能性があります。法令遵守リスクとして、個人情報保護法、サイバーセキュリティ関連法令に抵触する可能性があります。」
従来のサイバー攻撃・システム障害リスクについて、ランサムウェア攻撃を明示し、業務停止、情報漏洩、経営及び法令遵守への影響経路を具体化している。 - FY2024-Q2再掲有価証券報告書
「当第2四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとしている。 - FY2023-Q2再掲有価証券報告書
「当第2四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとしている。 - FY2023-Q1再掲有価証券報告書
「当第1四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとしている。 - FY2022再掲有価証券報告書
「セキュリティ委員会を設置し、情報セキュリティ及びサイバーセキュリティの強化に万全を期しておりますが、大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に重要な影響を与える可能性があります。」
サイバー攻撃・システム障害リスクとセキュリティ委員会による対応を継続している。 - FY2022-Q1再掲有価証券報告書
「当第1四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて重要な変更がないとしている。 - FY2021再掲有価証券報告書
「大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に重要な影響を与える可能性があります。」
自然災害・サイバー攻撃によるシステム障害リスクと、セキュリティ委員会による対応を継続して記載している。 - FY2021-Q3再掲有価証券報告書
「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて重要な変更がないとされている。 - FY2021-Q2再掲有価証券報告書
「当第2四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて重要な変更がないとされている。 - FY2021-Q1再掲有価証券報告書
「また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて重要な変更がないとされている。 - FY2020再掲有価証券報告書
「大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に重要な影響を与える可能性があります。」
自然災害・サイバー攻撃によるシステム障害リスクと、セキュリティ委員会による対応を継続して記載している。 - FY2020-Q3再掲有価証券報告書
「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2020-Q2再掲有価証券報告書
「当第2四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2020-Q1再掲有価証券報告書
「当第1四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2019再掲有価証券報告書
「大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
自然災害・サイバー攻撃による情報システム障害リスクと、セキュリティ委員会による対応を継続して記載している。 - FY2019-Q3再掲有価証券報告書
「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2019-Q2再掲有価証券報告書
「当第2四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2019-Q1再掲有価証券報告書
「当第1四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2018再掲有価証券報告書
「大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
自然災害・サイバー攻撃による情報システム障害リスクを継続して記載し、セキュリティ委員会による強化にも言及している。 - FY2018-Q3再掲有価証券報告書
「当第3四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」
サイバー攻撃・システム障害リスクについて、重要な変更がないとされている。 - FY2017初出有価証券報告書
「大規模な自然災害、サイバーテロ等が発生し、情報システム等の円滑な運用・管理に重大な影響を及ぼし、事業活動に支障をきたした場合には、当社グループの財政状態及び経営成績に影響を与える可能性があります。」
情報システム・情報通信ネットワークの運用停止につながる自然災害やサイバーテロをリスクとして記載している。