# 個人情報・機密情報の滅失または漏洩｜三菱電機（6503）の変遷

Source: Komori (komori.app) — https://komori.app/company/6503/threads/956b88a3a089
企業ページ: https://komori.app/company/6503

## 経過

- FY2016 初出 「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」 — サイバー攻撃対策サービス等の研究開発成果も併記されているが、リスク自体は潜在リスクとして記載されている。 (https://komori.app/company/6503/filing/2015-fy)
- FY2017 再掲 「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」 — 個人情報・機密情報の滅失または漏洩による業績影響のリスク認識が維持されている。 (https://komori.app/company/6503/filing/2016-fy)
- FY2018 再掲 「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」 — 個人情報・機密情報の滅失または漏洩による業績影響のリスク認識が維持されている。 (https://komori.app/company/6503/filing/2017-fy)
- FY2020 悪化 「不正アクセスによる個人情報と企業機密の流出可能性などに対して、再発防止に真摯に取り組んでまいります。」 — 従来のコンピューターウイルス・不正アクセスによる潜在的な漏洩リスクが、近年のグループ課題として明示され、再発防止の対象となった。 (https://komori.app/company/6503/filing/2019-fy)
- FY2021 悪化 「三菱電機グループの営業情報や技術情報、知的財産等の企業機密や顧客・ステークホルダーの皆様からお預かりした情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合、または工場の生産に影響を与えるようなサイバー攻撃事案が発生した場合は、三菱電機グループの事業活動及び業績に影響を及ぼす可能性があります。」 — 従来の個人情報・企業機密の漏洩リスクから、知的財産、顧客情報、工場の生産に影響するサイバー攻撃まで対象範囲が拡大された。 (https://komori.app/company/6503/filing/2020-fy)
- FY2022 悪化 「加えてソフトウェア又はハードウェアの大規模障害、三菱電機グループ及び三菱電機グループ管理外のシステムに未知の脆弱性があった場合や外部事業者が提供する情報通信サービスの停止、大規模災害等により、情報システムが機能不全に陥る場合は、三菱電機グループの事業が影響を受ける可能性があります。」 — 情報漏洩・サイバー攻撃に加え、大規模障害、未知の脆弱性、外部サービス停止、災害による情報システム機能不全までリスク範囲が拡大された。 (https://komori.app/company/6503/filing/2021-fy)
- FY2023 前進 「また、人的情報漏洩防止策の強化も含めて機密情報の保全を図ります。」 — 情報セキュリティ基盤、最新のサイバー攻撃対策、レジリエントな情報システムに加え、人的情報漏洩防止策が明示された。サステナビリティKPIでは2028年度までにグループでサイバーセキュリティ成熟度モデルのレベル2以上を達成する目標も設定された。 (https://komori.app/company/6503/filing/2022-fy)
- FY2025 悪化 「高度なサイバー攻撃が増加し、これらの攻撃がIT環境のみならずOT(Operational Technology：製造現場やプラントで用いられる設備やシステムを制御・運用する技術)環境にも侵入することで、通信、電力などの重要インフラ制御システムや、工場管理システム等の混乱を引き起こすリスクが急速に拡大しています。」 — 情報漏洩や工場生産への攻撃に加え、OT環境への侵入、重要インフラ制御システム・工場管理システムの混乱までサイバーリスクの影響範囲が拡大した。 (https://komori.app/company/6503/filing/2024-fy)
- 2026-05-29 対処 「OTセキュリティ技術による堅牢な生産現場の実現とデータ活用インフラの提供」 — 工場管理システムや重要インフラ制御システムを含むサイバーリスクに対し、OTセキュリティ技術を生産現場へ組み込む対応が示された。 (https://komori.app/company/6503/disclosure/20260528553207)
- FY2026 悪化 「AI技術の進展に伴い、脆弱性探索やマルウェア生成等の攻撃スピード・規模が劇的に増加し、これら高度な攻撃がIT環境のみならずOT環境にも侵入することで、通信、電力などの重要インフラ制御システムや、工場管理システム等の混乱を引き起こすリスクが急速に拡大しています。」 — 従来の情報漏洩・工場生産へのサイバー攻撃リスクから、AIによる攻撃の高速化・大規模化と、OT環境、重要インフラ制御、工場管理システムへの影響までリスク範囲が拡大した。 (https://komori.app/company/6503/filing/2025-fy)