# 外部からのサーバ攻撃によるサービス停止リスク｜エムケイシステム（3910）の変遷

Source: Komori (komori.app) — https://komori.app/company/3910/threads/aeb44772c9d3
企業ページ: https://komori.app/company/3910

## 経過

- FY2016 初出 「しかしながら、国家機関が関与するような大規模な組織的な攻撃などの発生も非現実的なものではなくなっており、万一、当社サーバがこのような組織的な攻撃の対象となった場合に防御できるかは不明確であり、このような脅威が顕在化した場合、当社の主力製品であるインターネット・サービスが提供できなくなる可能性があります。」 — インターネットサービスを提供する事業構造に伴い、DoS攻撃等によるサービス停止可能性をリスクとして開示している。 (https://komori.app/company/3910/filing/2015-fy)
- FY2017 悪化 「昨今、インターネット上のサーバ攻撃が高度化かつ日常化しており、当社グループの事業の遂行において非常に脅威となっております。」 — 外部攻撃について、高度化・日常化し、事業遂行上の非常に大きな脅威になっているとリスク認識を強めている。 (https://komori.app/company/3910/filing/2016-fy)
- FY2018 再掲 「昨今、インターネット上のサーバ攻撃が高度化かつ日常化しており、当社グループの事業の遂行において非常に脅威となっており、当社グループのサーバが外部からのDoS攻撃の対象となった際は、当社グループのサービス提供へ影響が及ぶことがあります。」 — サーバ攻撃の高度化・日常化とサービス提供への影響可能性を引き続き重大なリスクとして開示している。 (https://komori.app/company/3910/filing/2017-fy)
- FY2020 再掲 「インターネット上のサーバ攻撃は高度化かつ日常化しており、当社グループの事業の遂行において大きな脅威となっており、当社グループのサーバが外部からのDoS攻撃の対象となった際は、当社グループのサービス提供へ影響が及ぶことがあります。」 — サーバ攻撃の高度化・日常化と、DoS攻撃によるサービス提供への影響可能性を継続して開示している。 (https://komori.app/company/3910/filing/2019-fy)
- FY2022 再掲 「インターネット上のサーバ攻撃は高度化かつ日常化しており、当社グループの事業の遂行において大きな脅威となっており、当社グループのサーバが外部からのDoS攻撃の対象となった際は、当社グループのサービス提供へ影響が及ぶことがあります。」 — サーバ攻撃の高度化・日常化と、DoS攻撃によるサービス提供への影響可能性を継続して開示している。 (https://komori.app/company/3910/filing/2021-fy)
- FY2023 顕在化 「2023年６月６日提出の適時開示のとおり、当社グループ内で発生しましたデータセンター内のサーバーに対するランサムウェアによる第三者からの不正アクセスに対しては、原因究明のための徹底した事実調査を実施し、被害の拡散防止に努めるとともに、再発防止策を実施するなど必要な措置を継続しております。」 — 従来は可能性として開示していた外部攻撃リスクについて、データセンター内サーバーへのランサムウェアによる第三者不正アクセスが実際に発生した。原因究明、被害拡散防止、再発防止策を継続している。 (https://komori.app/company/3910/filing/2022-fy)
- FY2024-Q1 顕在化 「社労夢事業では、前述しております通り、サービスを提供しているデータセンター上のサーバーがランサムウェアによる第三者からの不正アクセスを受け、当社サービスの対象である約3,400 ユーザーの大半に対して正常にサービスを提供できない状況となりました。本事案を受け、影響を受けた対象ユーザー様に対する６月ご利用分についての請求停止を行いましたため、売上高が減少しております。」 — 前年度に開示された不正アクセスが、約3,400ユーザーの大半へのサービス提供停止と6月利用分の請求停止に至った。 (https://komori.app/company/3910/filing/2023-q1)
- FY2024-Q2 顕在化 「結果としてシステムが停止し、正常にサービスを提供できない状況となったことから、影響を受けた対象ユーザー様に対する６月ご利用分及び７月ご利用分の一部について請求を停止することとなりました。」 — ランサムウェアによる不正アクセスの影響が継続し、サービス停止と６月利用分及び７月利用分の一部の請求停止が発生した。 (https://komori.app/company/3910/filing/2023-q2)
- FY2024-Q3 顕在化 「社労夢事業では、前述しております通り、サービスを提供しているデータセンター上のサーバーがランサムウェアによる第三者からの不正アクセスを受け、当社サービスの対象である約3,400 ユーザーの大半に対して正常にサービスを提供できない状況となりました。本事案を受け、影響を受けた対象ユーザー様に対する６月ご利用分及び７月ご利用分の一部についての請求停止を行いましたため、売上高が減少しております。」 — ランサムウェアによる不正アクセスの影響が継続し、約3,400ユーザーの大半へのサービス提供不能と、6月利用分及び7月利用分の一部の請求停止が発生している。 (https://komori.app/company/3910/filing/2023-q3)
- FY2024 再掲 「2023年６月５日に発生した当社グループにおけるデータセンター内のサーバーに対するランサムウェアによる第三者からの不正アクセスに対しては、原因究明のための徹底した事実調査を実施し、被害の拡散防止に努めるとともに、再発防止策を実施するなど必要な措置を継続しております。」 — 外部攻撃が実際に発生した事象と、原因究明・被害拡散防止・再発防止策を継続している状況を通期でも開示している。 (https://komori.app/company/3910/filing/2023-fy)
- FY2025 再掲 「当社グループは過去に外部からのサイバー攻撃を受けた事例があり、その際には適切な調査と再発防止策の徹底を図ってまいりました。」 — 外部からのサイバー攻撃が過去に発生した事実と、調査・再発防止策を継続していることを開示している。 (https://komori.app/company/3910/filing/2024-fy)
- FY2026-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 既存の主要リスクについては重要な変更がないと記載している。 (https://komori.app/company/3910/filing/2025-h1)
- FY2026 悪化 「サイバー攻撃は年々高度化・巧妙化しており、事業継続性や顧客信頼に重大な影響を及ぼすおそれのある深刻な脅威です。」 — 過去の攻撃発生を踏まえた従来のリスク認識に加え、サイバー攻撃の高度化・巧妙化と事業継続・顧客信頼への重大な影響を明示している。 (https://komori.app/company/3910/filing/2025-fy)