# システム障害・クラウド障害・サイバー攻撃｜Ｒｅｂａｓｅ（5138）の変遷

Source: Komori (komori.app) — https://komori.app/company/5138/threads/dc901d453f85
企業ページ: https://komori.app/company/5138

## 経過

- FY2023 初出 「自然災害または事故・外部からの不正な手段によるコンピュータへの侵入・コンピュータウイルス・サイバー攻撃等により、通信ネットワークの切断やアプリケーションの動作不良が発生する可能性があります。」 — 通信障害、不正侵入、ウイルス、サイバー攻撃、クラウドサービス障害などによりサービス停止や信用低下が生じる可能性を記載している。 (https://komori.app/company/5138/filing/2022-fy)
- FY2024 再掲 「当社のサービスは、「Amazon Web Services」や「Google Cloud Platform」などのクラウドサービスに各種データが格納されております。しかしながら、大地震、火災、その他の自然災害及び設備の不具合、運用ミス等が発生した場合、外部のクラウドサービスの障害等によりサービスの提供や格納された情報に重大な支障が生じ、当社サービスへの信用が失墜することにより、当社の事業及び業績に影響が及ぶ可能性があります。」 — クラウドサービス、自然災害、設備不具合、運用ミス等によるシステム・データセンター障害のリスクを引き続き明記している。 (https://komori.app/company/5138/filing/2023-fy)
- FY2025 再掲 「外部・内部からの不正侵入に対するセキュリティ対策、24時間のシステム監視、システム構成の冗長化、保険への加入等により然るべき対応を図っております。」 — サイバー攻撃、システム障害等のリスクに対する24時間監視、冗長化、保険加入等の対応を再確認している。 (https://komori.app/company/5138/filing/2024-fy)
- FY2026 悪化 「また、当社が利用するオープンソースソフトウェアや外部SaaSを経由したサプライチェーン攻撃及び生成AIを悪用した高度なフィッシング攻撃やAPIへの不正アクセス等、新たな脅威への対応として」 — 従来のシステム障害・サイバー攻撃に加え、サプライチェーン攻撃、生成AIを悪用したフィッシング、API不正アクセスを新たな脅威として明示した。 (https://komori.app/company/5138/filing/2025-fy)
- 2026-06-22 再掲 「また、当社が利用するオープンソースソフトウェアや外部SaaSを経由したサプライチェーン攻撃、および生成AIを悪用した高度なフィッシング攻撃やAPIへの不正アクセス等、新たな脅威への対応として、依存ライブラリの脆弱性管理の強化やAI利用に関するセキュリティガイドラインの整備を進めております。」 — サプライチェーン攻撃、生成AIを悪用したフィッシング攻撃、APIへの不正アクセス等の脅威と、脆弱性管理・AI利用ガイドラインによる対応を再確認している。 (https://komori.app/company/5138/disclosure/20260622575979)