# 不正アクセスによるポイント・個人情報流出｜セレス（3696）の変遷

Source: Komori (komori.app) — https://komori.app/company/3696/threads/114e1f919580
企業ページ: https://komori.app/company/3696

## 経過

- FY2016 初出 「当該ポイントを不正に取得することを目的とした悪意の第三者によるシステムへの不正アクセス等を受ける可能性があります。」 — ポイントの不正取得を目的とする不正アクセスにより、個人情報やポイントデータが消去・不正取得される可能性を示している。 (https://komori.app/company/3696/filing/2016-fy)
- FY2017 悪化 「また、仮想通貨関連事業においても保持する仮想通貨を対象とする同様のリスクを認識しております。」 — 不正アクセスの対象がポイントに加えて仮想通貨にも広がり、個人情報、ポイント、保有仮想通貨の重要データ流出・消去リスクを明示した。 (https://komori.app/company/3696/filing/2017-fy)
- FY2018 対処 「当社グループでは、サービスを提供するシステムや社内情報システム等に対して適切なセキュリティ対策を実施したうえで監視体制を強化しております。また、適宜、外部のシステム評価会社を活用し、システムの安全性を確認しております。」 — 不正アクセスによるポイント・仮想通貨・個人情報の流出リスクを継続記載し、セキュリティ対策、監視体制の強化、外部評価会社の活用を示した。 (https://komori.app/company/3696/filing/2018-fy)
- FY2019 再掲 「当社グループでは、サービスを提供するシステムや社内情報システム等に対して適切なセキュリティ対策を実施したうえで監視体制を強化しております。また、適宜、外部のシステム評価会社を活用し、システムの安全性を確認しております。」 — ポイント、個人情報、暗号資産を対象とする不正アクセスリスクと、セキュリティ対策・監視・外部評価会社の活用を継続している。 (https://komori.app/company/3696/filing/2019-fy)
- FY2021 再掲 「また、ブロックチェーン関連においても保有する暗号資産（顧客からの預り資産を含む）を対象とする同様のリスクを認識しております。」 — ポイントに加え、顧客からの預り資産を含む暗号資産を不正アクセスの対象として認識し、セキュリティ対策・監視・外部評価会社の活用を継続している。 (https://komori.app/company/3696/filing/2021-fy)
- FY2022 再掲 「また、ブロックチェーン関連においても保有する暗号資産（顧客からの預り資産を含む）を対象とする同様のリスクを認識しております。当社グループでは、サービスを提供するシステムや社内情報システム等に対して適切なセキュリティ対策を実施したうえで監視体制を強化しております。」 — ポイント、個人情報、顧客からの預り暗号資産を対象とする不正アクセスリスクと、セキュリティ対策・監視・外部評価会社の活用を継続している。 (https://komori.app/company/3696/filing/2022-fy)
- 2026-10-16 前進 「今回の ISMS 認証取得により、全社的な個人情報管理と、サービス基盤・インフラにおける高度な情報セキュリティマネジメント（ISMS）の双方がそろった強固なガバナンス体制を確立いたしました。」 — ISO/IEC 27001：2022認証の取得により、個人情報・情報資産の保護、不正アクセス等への対応を含む情報セキュリティ管理体制について、認証取得という具体的な前進が示された。 (https://komori.app/company/3696/disclosure/20261016552132)