# 不正アクセス・個人情報流出リスク｜マネーフォワード（3994）の変遷

Source: Komori (komori.app) — https://komori.app/company/3994/threads/d499494d6b16
企業ページ: https://komori.app/company/3994

## 経過

- FY2016 初出 「不正アクセスによるシステムへの侵入が発生し、登録会員の個人情報や口座情報等の重要なデータが消去または不正に入手される可能性は否定できません。」 — セキュリティ対策・監視・外部評価を実施している一方、情報流出の可能性をリスクとして開示している。 (https://komori.app/company/3994/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 不正アクセス・個人情報流出リスクについて重要な変更はないと記載されている。 (https://komori.app/company/3994/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 不正アクセス・個人情報流出リスクについて重要な変更はないと記載されている。 (https://komori.app/company/3994/filing/2017-q1)
- FY2017 対処 「これに加えて、外部からの攻撃はインターネットからだけではなく悪質なボットを通じた社内端末を経由した攻撃など複数の経路があることから、従業員端末のウイルス対策ソフトの導入や、個人情報を取り扱う保守作業を行う専用の環境をネットワーク的に隔離するなど様々な対策を行うことにより、リスクを低減しております。」 — 暗号化、ファイアウォール、第三者評価、端末対策、ネットワーク分離に加え、TRUSTe、ISO/IEC 27001、プライバシーマーク等の管理策が記載されている。 (https://komori.app/company/3994/filing/2016-fy)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 不正アクセス・個人情報流出リスクについて重要な変更はないと記載されている。 (https://komori.app/company/3994/filing/2020-q1)
- FY2021 対処 「当社グループでは、サービスを提供するシステムや社内情報システム等に対して、開発時のレビューやファイアウォールの設置、外部のセキュリティ診断会社から第三者評価を行う等により、外部からの不正アクセスの予防を図っております。また、入出金履歴等重要な個人データはすべて暗号化し、データの送受信もすべて暗号化する等適切なセキュリティ対策を実施したうえで監視体制を強化しております。」 — 開発レビュー、第三者評価、暗号化、監視等のセキュリティ対策が継続・強化されている。 (https://komori.app/company/3994/filing/2020-fy)
- FY2022 対処 「2022年３月には「パーソナルデータステートメント」を制定し、個人情報・個人データといった個人を識別できるデータのほか、クッキー情報・ IP アドレス・端末識別 ID などの識別子情報及び位置情報、閲覧履歴といったインターネットの利用にかかるログ情報などの個人に関する情報の取り扱いに対する当社の理念を宣言しました。」 — 個人情報・ログ情報等の取扱いに関するパーソナルデータステートメントを制定し、情報管理方針を具体化した。 (https://komori.app/company/3994/filing/2021-fy)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 不正アクセス・個人情報流出リスクについて重要な変更がないとの包括記載である。 (https://komori.app/company/3994/filing/2023-q2)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 不正アクセス・個人情報流出リスクについて重要な変更がないとの包括記載である。 (https://komori.app/company/3994/filing/2024-q1)
- FY2025 再掲 「グループCISOより代表取締役及びグループCTOへ毎月活動報告を行い、取締役会に四半期に1回及び随時報告がなされています。」 — グループCISO、暗号化、第三者評価、監視等による情報セキュリティ管理体制が継続している。 (https://komori.app/company/3994/filing/2024-fy)
- FY2026-H1 顕在化 「不正アクセス対応損失
59,219
不正アクセス対応損失引当金繰入額
28,730」 — 不正アクセスに関連する対応損失59,219千円と引当金繰入額28,730千円を計上し、従来のセキュリティリスクに関する事象が実際に発生した。 (https://komori.app/company/3994/filing/2025-h1)
- 2026-07-13 顕在化 「当社が利用するソースコード管理サービス『GitHub』の認証情報漏洩により、第三者による不正アクセスが発生。氏名やメールアドレス等、個人情報の一部が漏洩。」 — 従来の情報セキュリティリスクについて、GitHubへの不正アクセスと個人情報の一部漏洩という具体的事象が開示された。 (https://komori.app/company/3994/disclosure/20260713592129)
- 2026-10-15 顕在化 「インシデントに伴うプレミアムサービスの有効期間延長による売上減少は約1.1億円。」 — 既に開示されていたインシデントについて、プレミアムサービス延長による売上減少額が約1.1億円と示された。 (https://komori.app/company/3994/disclosure/20261015551544)
- 2026-10-15 顕在化 「なお、当第3四半期連結累計期間においては、5月に発生した『GitHub』への不正アクセスの影響を一部受けたものの、」 — GitHubへの不正アクセスが発生し、不正アクセス対応損失83,402千円および引当金繰入額8,730千円が計上された。 (https://komori.app/company/3994/disclosure/20261015551566)