# 個人情報流出・サイバー攻撃リスク｜さくらインターネット（3778）の変遷 Source: Komori (komori.app) — https://komori.app/company/3778/threads/f0f81e7d0dcd 企業ページ: https://komori.app/company/3778 ## 経過 - FY2016 初出 「昨今、コンピュータウイルス等の侵入、不正なアクセスのリスクが高まっております。」 — 顧客情報の流出、対応コスト、損害賠償、風評被害、申込数低下や解約の可能性を挙げている。別途、ファイヤーウォールやウイルス防御などの対策も記載されている。 - FY2017 再掲 「インターネットに接続される環境下にあるコンピュータやサーバには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — サイバー攻撃、情報流出、サービス提供への影響が継続的なリスクとしてより具体的に列挙されている。 (https://komori.app/company/3778/filing/2016-fy) - FY2018 再掲 「インターネットに接続される環境下にあるコンピュータやサーバには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — ウイルス感染、クラッキング、不正アクセス、DoS攻撃、情報流出等のサイバーリスクが、セキュリティ対策を講じていることと併せて継続開示されている。 (https://komori.app/company/3778/filing/2017-fy) - FY2019 再掲 「インターネットに接続される環境下にあるコンピュータやサーバには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — ウイルス感染、クラッキング、不正アクセス、DoS攻撃、情報流出等のサイバーリスクが、安全対策を講じていることと併せて継続開示されている。 (https://komori.app/company/3778/filing/2018-fy) - FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、当四半期に重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2021-q1) - FY2022-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、当四半期に重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2021-q3) - FY2022 再掲 「インターネットに接続される環境下にあるコンピュータやサーバには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — サイバー攻撃、情報流出、サービス提供への影響に関するリスクが、安全対策を講じていることと併せて継続開示された。 (https://komori.app/company/3778/filing/2021-fy) - FY2023-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2022-q1) - FY2023-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2022-q2) - FY2023 再掲 「インターネットに接続される環境下にあるコンピュータやサーバには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — サイバー攻撃、情報流出、サービス提供への影響に関するリスクが、各種セキュリティ対策とともに継続開示されている。 (https://komori.app/company/3778/filing/2022-fy) - FY2024-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2023-q1) - FY2024-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2023-q2) - FY2024-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2023-q3) - FY2024 再掲 「インターネットに接続される環境下にあるコンピュータやサーバーには、ウイルスへの感染、クラッキング、不正アクセス、DoS攻撃等によるサービス提供への影響や情報の流出等のリスクが常に存在します。」 — ウイルス感染、不正アクセス、DoS攻撃、情報流出等のサイバーリスクが継続開示された。別途、想定を超えた大規模攻撃や対策が十分に機能しない場合も記載されている。 (https://komori.app/company/3778/filing/2023-fy) - FY2026-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 個人情報流出・サイバー攻撃リスクについて、重要な変更はないと包括的に記載されている。 (https://komori.app/company/3778/filing/2025-h1) - 2026-08-19 顕在化 「販売管理システムに保存されている会員情報について影響を受けた可能性があることを確認しております。対象となる可能性のある会員情報総数は 1,360,563 アカウントです。」 — 従来リスクとして開示されていた個人情報流出・サイバー攻撃について、販売管理システムへの不正アクセスの可能性と、最大1,360,563アカウントの会員情報への影響可能性が実際の事象として公表された。外部持出しの有無や影響範囲は引き続き調査中である。 (https://komori.app/company/3778/disclosure/20260819523094) - 2026-09-10 顕在化 「調査の結果、販売管理システムに保存されていた会員情報等が第三者による閲覧または取得された可能性があることを確認しました。対象となる可能性のある会員情報の総数は1,360,563 アカウントです。」 — 従来開示されていた個人情報流出・サイバー攻撃リスクについて、レンタルサーバーの一部サーバーおよび販売管理システムへの不正アクセスが確認され、影響の可能性があるアカウント数が具体化した。データの外部持ち出しや二次被害は確認されていないとされている。 (https://komori.app/company/3778/disclosure/20260909533841) - 2026-09-10 顕在化 — 個人情報流出・サイバー攻撃リスクについて、不正アクセスが実際に発生し、追加調査で影響の可能性があるアカウントが確認された。 (https://komori.app/news/ff1d2b3d50245657) - 2026-09-13 顕在化 「不正アクセスに関する調査結果と再発防止策の第三報を9/10に公表。」 — 個人情報流出・サイバー攻撃リスクに関連して、不正アクセス事案の調査結果と再発防止策の公表が実際に行われたと報じられた。 (https://komori.app/news/6c5b461030d6f6f1)