# 機密情報・個人情報の流出または改ざん｜ヤマダコーポレーション（6392）の変遷 Source: Komori (komori.app) — https://komori.app/company/6392/threads/6e7bcd68cdd4 企業ページ: https://komori.app/company/6392 ## 経過 - FY2017 初出 「しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に大きな影響を及ぼす可能性があります。」 — 機密情報や個人情報について、流出・改ざんによる信用低下や損害賠償の可能性を記載している。 (https://komori.app/company/6392/filing/2016-fy) - FY2018 対処 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っています。しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、」 — 情報流出・改ざんリスクは引き続き認識されているが、グループ全体の管理体制、セキュリティ強化、社員教育による対策が具体的に記載された。 (https://komori.app/company/6392/filing/2017-fy) - FY2019-Q1 再掲 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を与える可能性があります。」 — グループ全体の管理体制、セキュリティ強化、社員教育を継続しているが、機密情報・個人情報の流出または改ざんリスクは残っている。 (https://komori.app/company/6392/filing/2018-q1) - FY2019-Q2 再掲 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を与える可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続しているが、機密情報・個人情報の流出または改ざんリスクは残っている。 (https://komori.app/company/6392/filing/2018-q2) - FY2019-Q3 再掲 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を与える可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続しているが、機密情報・個人情報の流出または改ざんリスクは残っている。 (https://komori.app/company/6392/filing/2018-q3) - FY2020-Q2 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2019-q2) - FY2020-Q3 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2019-q3) - FY2021-Q1 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しています。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っております。しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — グループ全体の管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2020-q1) - FY2021-Q2 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しています。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っております。しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2020-q2) - FY2021-Q3 再掲 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っております。しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2020-q3) - FY2022-Q1 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2021-q1) - FY2022-Q2 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2021-q2) - FY2023-Q1 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、情報流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2022-q1) - FY2023-Q3 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2022-q3) - FY2024-Q1 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残っている。 (https://komori.app/company/6392/filing/2023-q1) - FY2024-Q2 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2023-q2) - FY2024-Q3 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残っている。 (https://komori.app/company/6392/filing/2023-q3) - FY2025-H1 再掲 「情報セキュリティについては、当社グループは、当社グループ内及び取引先等の機密情報や個人情報を有しております。これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っておりますが、過失や盗難等により、これらの情報が流出あるいは改ざんされる可能性があり、万が一、こうした事態が発生した場合には、当社の社会的信用の低下や損害賠償等の費用により、当社グループの業績に重要な影響を及ぼす可能性があります。」 — 管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出または改ざんリスクが残っている。 (https://komori.app/company/6392/filing/2024-h1) - FY2025 再掲 「これらの情報について、グループ全体で管理体制を構築し、徹底した管理とセキュリティの強化、社員教育等を行っております。しかし、過失や盗難等によりこれらの情報が流出あるいは改ざんされる可能性があり、」 — 情報管理体制、セキュリティ強化、社員教育を継続する一方、機密情報・個人情報の流出・改ざんリスクが残るとの説明が継続している。 (https://komori.app/company/6392/filing/2024-fy) - FY2026-H1 顕在化 「以上のようなリスクを認識した上で、対策を講じてまいりましたが、2025年６月24日に社内システムに動作不良が発生しランサムウェア攻撃を受けた事が判明しました。外部専門家の協力のもと侵入経路や被害範囲等の調査を行ったうえ、ネットワークやサーバ環境の再構築を行いました。今後、多要素認証の導入による防御策の強化やセキュリティイベントの監視体制強化等を図ること、また、全社員を対象としたセキュリティ教育や訓練を実施する等、全社を挙げて再発防止に努めてまいります。」 — 従来想定されていた情報セキュリティリスクが、2025年6月24日のランサムウェア攻撃と社内システム障害として実際に発生した。調査、環境再構築および再発防止策も記載されている。 (https://komori.app/company/6392/filing/2025-h1) - 2026-05-12 顕在化 「当社グループにおいては、期中にサイバー攻撃を受けるという事態が生じました」 — 前期に実際の発生が記載されたランサムウェア被害について、当期決算短信でもシステム障害対応費用58,690千円が計上された。 (https://komori.app/company/6392/disclosure/20260511522430) - FY2026 顕在化 「システム障害対応費用 58,690」 — 2025年6月24日に発生したランサムウェア被害に係るシステム障害対応費用58,690千円が特別損失として通期で計上された。 (https://komori.app/company/6392/filing/2025-fy)