# 生徒の個人情報流出｜城南進学研究社（4720）の変遷

Source: Komori (komori.app) — https://komori.app/company/4720/threads/bf1105c4c785
企業ページ: https://komori.app/company/4720

## 経過

- FY2016 初出 「当社グループでは、生徒の個人情報を扱っております。その管理にあたりましては、厳重な管理体制のもとで遂行し、第三者が不当に触れることがないように、合理的な範囲内でセキュリティの強化に努めておりますが、何らかの原因により個人情報が流出した場合、顧客における信用低下を招き、業績に影響を与える可能性があります。」 — 個人情報を扱う事業構造に伴う信用・業績リスクと、セキュリティ強化の対応を記載している。 (https://komori.app/company/4720/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載されている。 (https://komori.app/company/4720/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載されている。 (https://komori.app/company/4720/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスク発生又は全事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載されている。 (https://komori.app/company/4720/filing/2016-q3)
- FY2017 再掲 「当社グループでは、生徒の個人情報を扱っております。その管理にあたりましては、厳重な管理体制のもとで遂行し、第三者が不当に触れることがないように、合理的な範囲内でセキュリティの強化に努めておりますが、何らかの原因により個人情報が流出した場合、顧客における信用低下を招き、業績に影響を与える可能性があります。」 — 生徒の個人情報流出による信用低下・業績影響のリスクと、セキュリティ強化の対応策を継続して記載している。 (https://komori.app/company/4720/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスク発生又は全事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2017-q3)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存の事業等のリスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2018-q1)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスク発生又は全事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存の事業等のリスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2018-q3)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存の事業等のリスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存の事業等のリスクについて、重要な変更はないと明記している。 (https://komori.app/company/4720/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスク発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存の事業等のリスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2019-q3)
- FY2021-Q1 その他 「2020年７月16日付けの「ホームページに対する不正アクセス及びお客様情報の流出の疑いに関するお知らせとお詫び」でお知らせしましたとおり、当社の公式ホームページを管理しているWEBサーバに、第三者による不正アクセスがあり、ホームページ内のデータの消失とお客様の個人情報が流出している疑いがあることが判明いたしました。」 — 第三者による公式ホームページへの不正アクセスとデータ消失が発覚し、個人情報流出は「疑い」として記載されている。情報セキュリティ強化と再発防止策に取り組むとしているため、流出自体の実発生とは断定しない。 (https://komori.app/company/4720/filing/2020-q1)
- FY2021-Q2 対処 「2020年７月に発生した当社ホームページへの不正アクセスについても、個人情報流出による被害は認められなかったものの、ホームページ消失に対する復旧費用及び個別指導部門におけるフランチャイズ教室への支援費用等で48百万円を特別損失として計上いたしました。」 — 不正アクセスとホームページ消失は発生したが、個人情報流出による被害は認められなかったと開示した。一方、復旧費用等48百万円を特別損失に計上している。 (https://komori.app/company/4720/filing/2020-q2)
- FY2021-Q3 その他 「また、2020年７月に発生した当社ホームページへの不正アクセスによる生徒募集への影響や新たなセキュリティ対策を含めた復旧対応の費用も発生いたしました。」 — 既発生の不正アクセスについて、生徒募集への影響と、セキュリティ対策を含む復旧対応費用の発生を追加的に記載している。個人情報流出そのものの発生とは記載していない。 (https://komori.app/company/4720/filing/2020-q3)
- FY2021 対処 「2020年７月に発生した当社ホームページへの不正アクセスに関しては個人情報の漏えいによる被害は認められなかったものの、当社ホームページのセキュリティについて、社内の事実調査・原因究明を実施するとともに、外部機関によるフォレンジック調査を行い、セキュリティを強化したうえでホームページを再開いたしました。」 — 不正アクセス後、個人情報漏えい被害は認められなかったとし、社内調査・外部フォレンジック調査・セキュリティ強化を経てホームページを再開した。 (https://komori.app/company/4720/filing/2020-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2021-q1)
- FY2022 悪化 「システムへの攻撃の高度化や巧妙化等により、当社グループのホームページやシステムに外部からの不正アクセスが発生した場合や、従業員や関係人員の故意又は過失等によって、新たな情報漏洩やサービス停止が発生した場合には、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — 個人情報リスクについて、攻撃の高度化・巧妙化に加え、従業員等の故意・過失による新たな情報漏洩やサービス停止まで想定範囲を明示している。 (https://komori.app/company/4720/filing/2021-fy)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2022-q3)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2023-q2)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2023-q3)
- FY2024 再掲 「今後も情報セキュリティシステムの強化を継続してまいりますが、システムへの攻撃の高度化や巧妙化等により、当社グループのホームページやシステムに外部からの不正アクセスが発生した場合や、従業員や関係人員の故意又は過失等によって、新たな情報漏洩やサービス停止が発生した場合には、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — 不正アクセス、従業員等の故意・過失による情報漏洩やサービス停止のリスクと、セキュリティ強化の継続を記載している。 (https://komori.app/company/4720/filing/2023-fy)
- FY2026-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 生徒の個人情報流出に関する既存リスクについて、重要な変更はないと記載している。 (https://komori.app/company/4720/filing/2025-h1)