# 顧客情報・個人情報の流出｜住友金属鉱山（5713）の変遷

Source: Komori (komori.app) — https://komori.app/company/5713/threads/80d4caa95ea3
企業ページ: https://komori.app/company/5713

## 経過

- FY2016 初出 「顧客情報や個人情報の流出が発生した場合には、損害補償等により当社グループの経営成績及び財政状態に影響を及ぼす可能性があります。」 — セキュリティ対策システム導入と情報セキュリティ教育を対策としている。 (https://komori.app/company/5713/filing/2015-fy)
- FY2017 再掲 「顧客情報や個人情報の流出が発生した場合には、損害補償等により当社グループの経営成績及び財政状態に影響を及ぼす可能性があります。」 — 顧客情報・個人情報流出リスクと、セキュリティ対策システムおよび教育による対応を再確認している。 (https://komori.app/company/5713/filing/2016-fy)
- FY2018 再掲 「顧客情報や個人情報の流出が発生した場合には、損害補償等により当社グループの経営成績及び財政状態に影響を及ぼす可能性があります。」 — 顧客情報・個人情報流出リスクと、セキュリティ対策システムおよび教育による対応を再確認している。 (https://komori.app/company/5713/filing/2017-fy)
- FY2020 再定義 「当社グループは、事業を展開する上で、顧客及び取引先の機密情報や個人情報及び当社グループ内の機密情報や個人情報を有しています。これら情報の外部流出や破壊、改ざん等が発生した場合には、損害補償等により当社グループの経営成績及び財政状態に影響を及ぼす可能性があります。」 — 従来の顧客・個人情報流出リスクを、取引先・社内の機密情報、破壊・改ざんを含む情報管理リスクへ広げて記載している。 (https://komori.app/company/5713/filing/2019-fy)
- FY2021 再掲 「また、新型コロナウイルス感染症の影響によるテレワークの増加に合わせて、よりセキュリティに配慮した通信・勤務環境を整備する必要が生じています。」 — 顧客・取引先・社内の機密情報等の管理リスクを再確認し、テレワーク拡大に対応した通信・勤務環境の整備と多層的なセキュリティ対策を記載している。 (https://komori.app/company/5713/filing/2020-fy)
- FY2024 再定義 「経営基盤の一部であるITにおいて、内部者の故意、過失による機密情報の流失のほか、テレワーク・クラウド利用等の増加といった環境変化により、第３者による意図的又は無差別な情報システムへの侵入・攻撃などのサイバーセキュリティリスクが増加・増大しており、それらの弊害により、工場の操業や製品品質への影響、さらには社会的な影響が大きい産業事故の発生、またステークホルダーの当社に対する信用が失われる可能性があります。」 — 従来の情報流出リスクを、内部者・第三者による侵入や攻撃、工場操業・製品品質・産業事故への影響を含むサイバーセキュリティリスクへ拡張している。 (https://komori.app/company/5713/filing/2023-fy)
- FY2025 再掲 「利用環境を問わず社内外のシステムを安全に利用できる仕組（ゼロトラストネットワーク）や高度なセキュリティ機能を持つクラウドサービスへの移行に取り組んでいます。」 — サイバーセキュリティリスクを引き続き認識し、ゼロトラストネットワーク、クラウド移行、復旧対策・BCP整備による対応を具体的に記載した。 (https://komori.app/company/5713/filing/2024-fy)
- 2026-04-08 顕在化 「当社はフィリピンのニッケル製錬子会社であるCoral Bay Nickel Corporation（本社：フィリピン共和国パラワン州、以下「CBNC」）の一部サーバにおいて、第三者の不正アクセスによるランサムウェア感染被害が発生したことをお知らせします。」 — 従来のサイバーセキュリティリスクに関する記載に対し、CBNCの一部サーバでランサムウェア感染被害が実際に発生したことを開示した。生産プラントの制御系および操業への影響はなく、影響範囲の調査と復旧対応を進めている。 (https://komori.app/company/5713/disclosure/20260408599819)
- 2026-05-08 顕在化 「４月２日(木)、CBNCのサーバ２台が暗号化されていることを検知し、第三者の不正アクセスによるランサムウェア感染被害が原因と想定されたため、直ちに該当サーバの隔離措置を実施しました。」 — 従来認識されていたサイバーセキュリティリスクについて、CBNCのサーバ2台が暗号化されるランサムウェア感染被害として実際に発生したことを記録する。個人情報・技術情報の漏えい、生産活動への影響、2026年3月期業績への影響は確認されていない。 (https://komori.app/company/5713/disclosure/20260508519669)