# 個人情報・企業情報の漏洩リスク｜クレスコ（4674）の変遷

Source: Komori (komori.app) — https://komori.app/company/4674/threads/368f9fb2e8ec
企業ページ: https://komori.app/company/4674

## 経過

- FY2016 初出 「しかしながら、これらの施策にもかかわらず個人情報や企業情報が万一漏洩した場合には、損害賠償責任、社会的信用の喪失等の発生により、当社の業績及び財務状況に影響を及ぼす可能性があります。」 — コンプライアンス委員会、各種ポリシー、プライバシーマーク、従業員・協力会社への研修やセキュリティチェックを対策として記載している。 (https://komori.app/company/4674/filing/2015-fy)
- FY2017-Q1 再掲 「また、マイナンバー制度に伴う個人情報保護体制の強化や標的型攻撃に代表される高度なサイバー攻撃、悪意ある従業員による内部からの情報漏洩などの不祥事が多発する現状を背景に、企業のセキュリティに対する意識が高まっており、プラットフォーム関連事業（クラウドを含む基盤システムやネットワーク等）にとって新たなビジネスチャンスになると認識しております。」 — 個人情報・企業情報の漏洩リスクと、標的型攻撃・内部不正などの脅威を引き続き認識している。 (https://komori.app/company/4674/filing/2016-q1)
- FY2017-Q3 再掲 「セキュリティ事故の内外に及ぼす影響を鑑み、セキュリティ管理を強化しております。物理的対策、技術的対策は進んでおりますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。」 — 標的型攻撃や内部からの情報漏洩を含む情報セキュリティ上の脅威を引き続き認識し、人的対策を進めている。 (https://komori.app/company/4674/filing/2016-q3)
- FY2018-Q1 再掲 「セキュリティ事故の内外に及ぼす影響を鑑み、セキュリティ管理を強化しております。物理的対策、技術的対策は進んでおりますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。」 — 情報漏洩やセキュリティ事故の要因としてヒューマンエラーを引き続き認識し、教育研修・自己点検による対策を記載している。 (https://komori.app/company/4674/filing/2017-q1)
- FY2018-Q3 再掲 「セキュリティ事故の内外に及ぼす影響を鑑み、セキュリティ管理を強化しております。物理的対策、技術的対策は進んでおりますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。不正行為、誤操作等は、個人の意識に起因する面が多く、管理が難しい側面がございます。」 — 情報セキュリティ事故の要因として、不正行為・誤操作を含むヒューマンエラーを引き続き認識している。 (https://komori.app/company/4674/filing/2017-q3)
- FY2018 再掲 「しかしながら、これらの施策にもかかわらず個人情報や秘密情報が万一漏洩した場合には、損害賠償責任、社会的信用の喪失等の発生により、当社企業グループの経営成績等に影響が及ぶ可能性があります。」 — 個人情報・秘密情報の漏洩リスクと、ポリシー、研修、セキュリティチェック、PMS等による対応を継続している。 (https://komori.app/company/4674/filing/2017-fy)
- FY2019-Q2 再掲 「セキュリティ事故の内外に及ぼす影響に鑑み、ポリシーを定め、セキュリティ管理を強化しております。事業環境の変化や事業を取り巻くリスクに応じて、物理的対策、技術的対策、運用管理面の対策を適宜変更し、対応していますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。」 — 情報セキュリティ事故、特に不正行為・誤操作を含むヒューマンエラーのリスク認識と、教育研修・自己点検等による対策を継続している。 (https://komori.app/company/4674/filing/2018-q2)
- FY2019-Q3 再掲 「セキュリティ事故の内外に及ぼす影響に鑑み、ポリシーを定め、セキュリティ管理を強化しております。事業環境の変化や事業を取り巻くリスクに応じて、物理的対策、技術的対策、運用管理面の対策を適宜変更し、対応していますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。不正行為、誤操作等は、個人の意識に起因する面が多く、管理が難しい側面がございます。」 — 情報セキュリティ事故、特に不正行為・誤操作を含むヒューマンエラーのリスク認識と、教育研修・自己点検等による対策を継続している。 (https://komori.app/company/4674/filing/2018-q3)
- FY2019 再掲 「しかしながら、これらの施策にもかかわらず個人情報や秘密情報が万一漏洩した場合には、損害賠償責任、社会的信用の喪失等の発生により、当社企業グループの経営成績等に影響が及ぶ可能性があります。」 — 個人情報・秘密情報の漏洩リスクと、ポリシー、研修、セキュリティチェック、PMS等による対応を継続している。 (https://komori.app/company/4674/filing/2018-fy)
- FY2020-Q1 再掲 「セキュリティ事故の内外に及ぼす影響に鑑み、ポリシーを定め、セキュリティ管理を強化しております。事業環境の変化や事業を取り巻くリスクに応じて、物理的対策、技術的対策、運用管理面の対策を適宜変更し、対応しておりますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。」 — 情報セキュリティ事故、特にヒューマンエラー、不正行為及び誤操作のリスク認識と対策を継続している。 (https://komori.app/company/4674/filing/2019-q1)
- FY2020-Q2 再掲 「セキュリティ事故の内外に及ぼす影響に鑑み、ポリシーを定め、セキュリティ管理を強化しております。事業環境の変化や事業を取り巻くリスクに応じて、物理的対策、技術的対策、運用管理面の対策を適宜変更し、対応しておりますが、最大の脅威は「人間」つまりヒューマンエラーと認識しております。」 — 情報セキュリティ事故、特にヒューマンエラー、不正行為及び誤操作のリスク認識と対策を継続している。 (https://komori.app/company/4674/filing/2019-q2)
- FY2020 再掲 「しかしながら、これらの施策にもかかわらず、サイバー攻撃や情報セキュリティ事故、犯罪行為等により、個人情報や秘密情報が万一漏洩した場合、損害賠償責任、社会的信用の喪失等の発生により、当社企業グループの経営成績等に影響が及ぶ可能性があります。」 — サイバー攻撃、情報セキュリティ事故、犯罪行為等による個人情報・秘密情報漏洩のリスクと、ポリシー・研修・チェック等による対策を継続している。 (https://komori.app/company/4674/filing/2019-fy)
- FY2021-Q3 再掲 「情報セキュリティ事故が発生した場合、業務に大きな支障が出るだけでなく、間接的被害も膨らみ、企業の存亡に関わる被害になるおそれもあります。」 — 情報セキュリティ事故及びヒューマンエラーによる情報漏洩リスクと、物理的・技術的・運用管理面の対策を継続している。 (https://komori.app/company/4674/filing/2020-q3)
- FY2021 再掲 「当社企業グループは、各種ポリシーを定め、関連する規程類を整備するとともに最新の情報セキュリティシステムの導入や情報セキュリティマネジメント体制の強化など、情報セキュリティ事故の未然防止とともに、インシデント検知並びに事故発生時の対応力強化に努めております。」 — サイバー攻撃、情報セキュリティ事故、犯罪行為等による情報漏洩リスクと、システム・体制・研修・チェックによる対応を継続している。 (https://komori.app/company/4674/filing/2020-fy)
- FY2022-Q2 再掲 「情報セキュリティ事故が発生した場合、業務に大きな支障が出るだけでなく、間接的被害も膨らみ、企業の存亡に関わる被害になるおそれもあります。」 — 情報セキュリティ事故・情報漏洩の重大性と、物理的・技術的・運用管理面の対策及び教育による対応を継続している。 (https://komori.app/company/4674/filing/2021-q2)
- FY2024-Q1 悪化 「サイバー攻撃に対する脅威がますますクローズアップされ、企業のIT投資意欲は一段と高まっていくものと判断しております。」 — サイバー攻撃の脅威が一段と注目される状況を記載しており、情報セキュリティ上の外部リスクが強調されている。 (https://komori.app/company/4674/filing/2023-q1)
- FY2024 再掲 「サイバー攻撃や当社グループの過失等により第三者の秘密情報・資産を漏洩又は消失した場合には、当社グループは損害賠償責任や信用の悪化を招くことになり、当社グループの経営成績等に影響が及ぶ可能性があります。」 — 情報漏洩・システムリスクを主要リスクとして整理し、コンプライアンスチェック、セキュリティ事故発生時の体制整備による対応を記載している。 (https://komori.app/company/4674/filing/2023-fy)
- FY2025-H1 悪化 「さらに、ランサムウェアを用いたサイバー攻撃やシステムトラブルなど、国内企業の事業活動におけるITの影響が注視される事態が相次ぎました。」 — ランサムウェアによるサイバー攻撃やシステムトラブルが相次いだとの認識を示し、情報セキュリティ上の外部脅威を強調している。 (https://komori.app/company/4674/filing/2024-h1)
- 2026-05-27 悪化 「生成AIの脅威が顕在化してまいりました。」 — 生成AIによる代替懸念をIT産業における脅威として明示している。 (https://komori.app/company/4674/disclosure/20260526549043)
- FY2026 再掲 「サイバー攻撃や当社グループの過失等により第三者の秘密情報・資産を漏洩又は消失した場合には、当社グループは損害賠償責任や信用の悪化を招くことになり、当社グループの経営成績等に影響が及ぶ可能性があります。」 — 情報漏洩・システムリスクを主要リスクとして再整理し、コンプライアンスチェック及び事故発生時の体制整備による対応を継続している。 (https://komori.app/company/4674/filing/2025-fy)