# 個人情報漏洩による信用・損害賠償リスク｜野村不動産ホールディングス（3231）の変遷

Source: Komori (komori.app) — https://komori.app/company/3231/threads/62e376291d07
企業ページ: https://komori.app/company/3231

## 経過

- FY2017 初出 「しかしながら、不測の事態により、万一、個人情報が外部へ漏洩した場合、当社グループの信用の失墜等及びそれに伴う売上高の減少や損害賠償費用の発生等により、当社グループの業績に影響を及ぼす可能性があります。」 — 情報セキュリティ規程、個人情報取扱規則、教育・啓蒙を実施していることと併せて漏洩リスクを開示した。 (https://komori.app/company/3231/filing/2016-fy)
- FY2018 再掲 「しかしながら、不測の事態により、万一、個人情報が外部へ漏洩した場合、当社グループの信用の失墜及びそれに伴う売上高の減少や損害賠償費用の発生等により、当社グループの業績に影響を及ぼす可能性があります。」 — 情報セキュリティ規程、教育・啓蒙、内部管理を行う一方で、個人情報漏洩リスクを再掲した。 (https://komori.app/company/3231/filing/2017-fy)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩による信用・損害賠償リスクについて、重要な変更はないと記載した。 (https://komori.app/company/3231/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩による信用・損害賠償リスクについて、重要な変更はないと記載した。 (https://komori.app/company/3231/filing/2018-q3)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩による信用・損害賠償リスクについて、重要な変更はないと記載した。 (https://komori.app/company/3231/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩による信用・損害賠償リスクについて、重要な変更はないと記載した。 (https://komori.app/company/3231/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩による信用・損害賠償リスクについて、重要な変更はないと記載した。 (https://komori.app/company/3231/filing/2019-q3)
- FY2020 悪化 「そのため、サイバー攻撃や不正アクセス等の不測の事態により、万一、当社のシステムが正常に利用できない場合や個人情報が外部へ漏洩した場合、当社グループの営業活動や業務処理の遅延、信用の失墜及びそれに伴う売上高の減少や損害賠償費用の発生等により、当社グループの経営成績に影響を及ぼす可能性があります。」 — 個人情報漏洩リスクが、ICT・クラウド利用拡大に伴うサイバー攻撃、不正アクセス、システム停止のリスクへ拡張された。 (https://komori.app/company/3231/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないと記載された。 (https://komori.app/company/3231/filing/2020-q1)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないと記載された。 (https://komori.app/company/3231/filing/2020-q3)
- FY2022 対処 「インターネット接続における情報アクセスへの制限やログ管理と情報端末の紛失に備えた対策の強化、第三者によるシステム・セキュリティ診断の実施、ウイルススキャンや異常な動きに対する振る舞い検知システム導入等を行い、サイバー攻撃や情報漏洩に備えたＩＣＴ環境整備を進めています。」 — サイバー攻撃・情報漏洩リスクに対し、アクセス制限、ログ管理、第三者診断、振る舞い検知、サイバー保険などの対策を具体化した。 (https://komori.app/company/3231/filing/2021-fy)
- FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないとした。 (https://komori.app/company/3231/filing/2022-q1)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないとした。 (https://komori.app/company/3231/filing/2022-q3)
- FY2024-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないとした。 (https://komori.app/company/3231/filing/2023-q1)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないとした。 (https://komori.app/company/3231/filing/2023-q2)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 個人情報漏洩・サイバー攻撃による信用・損害賠償リスクについて、重要な変更はないとした。 (https://komori.app/company/3231/filing/2023-q3)
- FY2026 対処 「インターネットからの不正アクセス遮断や情報端末のウイルススキャン、万一マルウェアやボット等が侵入した場合に振る舞いを検知して不正送信を阻止する等のセキュリティシステムを導入し、さらにこれらのシステムからのアラート監視を行い、サイバー攻撃や情報漏洩に備えたＩＣＴ環境の整備を進めています。」 — サイバー攻撃・情報漏洩リスクへの対処として、不正アクセス遮断、ウイルススキャン、振る舞い検知、アラート監視、クラウド利用時の事前チェック等を具体化した。 (https://komori.app/company/3231/filing/2025-fy)