# 個人情報を含む情報漏洩｜三井金属（5706）の変遷

Source: Komori (komori.app) — https://komori.app/company/5706/threads/7a2a84a1a45c
企業ページ: https://komori.app/company/5706

## 経過

- FY2016 初出 「個人情報の取扱いを含め情報管理の徹底に努めていますが、万が一情報の漏洩が発生した際には社会的信用失墜等により、当社グループの業績および財政状態に影響を及ぼす可能性があります。」 — 情報管理の徹底を掲げながら、漏洩時の信用・業績への影響を記載している。 (https://komori.app/company/5706/filing/2015-fy)
- FY2020 悪化 「サイバー攻撃や関係者の故意または過失等により、機密情報の漏洩、改ざん、消失が起きた場合、顧客や社会からの信用を失うだけでなく、多額の損害賠償の請求や訴訟の恐れがあります。」 — 従来の情報漏洩リスクに、サイバー攻撃、情報の改ざん・消失、損害賠償・訴訟リスクを加えて具体化している。 (https://komori.app/company/5706/filing/2019-fy)
- FY2022 悪化 「また、国際情勢の変化やICT技術の進歩に伴い、想定していなかった新たなリスクが日々脅威として増え続けているとも認識しており、「新しいリスクは発生するもの」という認識の下で、緊急時にできる限り迅速・的確に対応する仕組みの継続的な強化を図っております。」 — 情報漏洩等の従来リスクに加え、国際情勢・ICT進歩に伴う想定外の新たな脅威が増え続けるとの認識を示した。 (https://komori.app/company/5706/filing/2021-fy)
- FY2024 対処 「「新しいリスクは発生するもの」という認識の下で、緊急時にできる限り迅速・的確に対応するべくSOC（Security Operation Center：サイバー攻撃の検出・分析・対策を行なう組織）やCSIRT（Computer Security Incident Response Team：セキュリティインシデントが発生した際の対応専門組織）の継続的な強化を図っております。」 — 情報漏洩・サイバー攻撃リスクを認識しつつ、SOC及びCSIRTの継続的な強化を対応策として明示している。 (https://komori.app/company/5706/filing/2023-fy)
- FY2026 悪化 「サイバー攻撃や関係者の故意又は過失、生成AIの不適切な利用等により、これらの情報の漏洩、改ざん、消失が起きた場合、顧客や社会からの信用を失うだけでなく、事業活動の停止、多額の損害賠償の請求や訴訟の恐れがあります。」 — 従来のサイバー攻撃等に加え、生成AIの不適切な利用を情報セキュリティリスクとして明示した。SOC・CSIRTの強化や監査も継続している。 (https://komori.app/company/5706/filing/2025-fy)