# 個人情報・情報資産の漏洩｜ウイングアーク１ｓｔ（4432）の変遷

Source: Komori (komori.app) — https://komori.app/company/4432/threads/1e99a44d38d8
企業ページ: https://komori.app/company/4432

## 経過

- FY2021 初出 「現在当社では全社員在宅勤務を原則としており、新たなセキュリティリスクとなっていることから、社内システムを強化するとともに、リモートワークに関するガイドラインを定め、社員に周知徹底し、情報の流出を防ぐ体制を整えております。」 — ISO27001、入退室管理、端末暗号化、リモートワークガイドライン等の対策と、漏洩時の信用・業績影響を記載している。 (https://komori.app/company/4432/filing/2020-fy)
- FY2022-Q1 対処 「セキュリティ監視強化など社内インフラシステム構築に伴う無形資産の取得による支出29百万円を計上したことによるものであります。」 — セキュリティ監視強化を含む社内インフラシステム構築への支出を記載しており、情報資産保護に関する対策を進めている。 (https://komori.app/company/4432/filing/2021-q1)
- FY2022-Q2 対処 「これは主に、サーバールームにおける電源工事やサーバー、業務用パソコンなど有形固定資産の取得による支出71百万円、セキュリティ監視強化など社内インフラシステム構築、販売や契約管理システム拡張開発などに伴う無形資産の取得による支出101百万円を計上したことによるものであります。」 — セキュリティ監視強化を含む社内インフラシステム構築に101百万円を支出し、情報資産保護に関する対策を継続している。 (https://komori.app/company/4432/filing/2021-q2)
- FY2022-Q3 対処 「これは主に、サーバールームにおける電源工事やサーバー、業務用パソコンなど有形固定資産の取得による支出97百万円、セキュリティ監視強化など社内インフラシステム構築、販売や契約管理システム拡張開発などに伴う無形資産の取得による支出276百万円を計上したことによるものであります。」 — セキュリティ監視強化を含む社内インフラシステム構築への支出を継続し、情報資産保護に関する対策を進めている。 (https://komori.app/company/4432/filing/2021-q3)
- FY2022 対処 「全社ではISO27001、クラウドサービスではISO27001、ISO27017及びISO27018の要求事項に基づく情報セキュリティマネジメントシステムの運用とその改善に努める。」 — 全社およびクラウドサービスについて、複数の情報セキュリティ規格に基づく管理・改善体制を明示した。 (https://komori.app/company/4432/filing/2021-fy)
- FY2024 再掲 「全社ではISO27001、クラウドサービスではISO27017及びISO27018の要求事項に基づく情報セキュリティマネジメントシステムの運用とその改善に努める。」 — ISO認証、端末暗号化、入退室管理、リモートワークガイドライン等による情報資産保護の方針を継続している。 (https://komori.app/company/4432/filing/2023-fy)
- FY2025-H1 対処 「クラウドデータベース「Dr.Sum Cloud」が「政府情報システムのためのセキュリティ評価制度」（ISMAP）において、政府が求めるセキュリティ要求を満たしているクラウドサービスとして登録。」 — Dr.Sum CloudがISMAPに登録され、政府調達に求められるセキュリティ要求への適合を示す制度上の対応を進めた。 (https://komori.app/company/4432/filing/2024-h1)
- FY2025 対処 「全社ではISO27001、クラウドサービスではISO27017、ISO27018およびISO27701の要求事項に基づく情報セキュリティマネジメントシステムの運用とその改善に努める。」 — ISO27001、ISO27017、ISO27018に加えてISO27701を含む情報セキュリティ管理体制を記載した。Dr.Sum CloudのISMAP登録も含め、情報資産保護への対応を具体化している。 (https://komori.app/company/4432/filing/2024-fy)
- 2026-05-01 対処 「顧客企業の機密情報の管理の徹底と個人情報保護のため、セキュリティポリシー及び各種運用ルールの策定及び導入、また役員及び従業員に対する教育プログラムを実施しております。」 — 顧客機密情報・個人情報の保護について、セキュリティポリシー、運用ルール、教育プログラムによる対応を記載している。 (https://komori.app/company/4432/disclosure/20260430515424)
- FY2026 再掲 「全社ではISO27001、クラウドサービスではISO27017、ISO27018およびISO27701の要求事項に基づく情報セキュリティマネジメントシステムの運用とその改善に努める。」 — 情報セキュリティ規格、端末暗号化、入退室管理、リモートワークガイドライン等による情報資産保護の対応を継続している。 (https://komori.app/company/4432/filing/2025-fy)
- 2026-10-09 顕在化 「このたび、ウイングアーク１ｓｔ株式会社（本社：東京都港区、代表取締役　社長執行役員CEO：田中 潤）が運営するユーザー向け交流サイト「nest Portal」で利用している外部クラウドサービスにおいて、第三者による不正アクセスが発生し、当該サイトの一部の会員の個人情報が外部に漏えいした可能性があることが判明しました。」 — 個人情報・情報資産の漏洩リスクが、約1,200名分の企業名、氏名、メールアドレス等の情報が取得・閲覧された可能性がある具体的な事案として発生した。 (https://komori.app/news/0fe0310e55b05ff4)