# 情報漏洩・サイバー攻撃と買収子会社のリスク管理｜セレンディップ・ホールディングス（7318）の変遷

Source: Komori (komori.app) — https://komori.app/company/7318/threads/783417948d39
企業ページ: https://komori.app/company/7318

## 経過

- FY2021 初出 「想定を超えた技術による不正アクセスや予測不能のコンピュータウイルス感染等によって情報漏洩が発生した場合、顧客及び取引先からの損害賠償請求を含め、当社グループの社会的信用に大きく影響を与える事象が発生するリスクがあります。」 — 情報管理システムに加え、買収子会社へのグループガバナンス・モニタリング不足もリスクとして認識。 (https://komori.app/company/7318/filing/2020-fy)
- FY2022 再掲 「当社グループでは守秘義務遵守のための教育・指導を継続的に行っておりますが、何らかの理由により機密情報が外部に漏洩した場合、信用を失墜する等により、当社グループの事業戦略及び経営成績等に影響を与える可能性があります。」 — 情報漏洩、サイバー攻撃、買収子会社へのリスク管理不足、機密情報管理のリスクを継続している。 (https://komori.app/company/7318/filing/2021-fy)
- FY2023 再掲 「また、事業買収等により取得した子会社等に対し、適切なグループガバナンスが及ばず、またはシステム・セキュリティを含む様々なリスクに対するモニタリングやコントロールが十分に及ばない等、リスクマネジメントが適切に機能しない場合には、当社グループの事業運営、財政状態及び経営成績に影響を与える可能性があります。」 — サイバー攻撃・情報漏洩に加え、買収子会社へのグループガバナンス、モニタリング不足、インサイダー取引のリスクを継続している。 (https://komori.app/company/7318/filing/2022-fy)
- FY2026 悪化 「さらには生成AIやクラウドサービスの業務利用拡大により、プロンプトやファイル共有を通じた機密情報・個人情報・技術情報の漏えい、著作権・営業秘密侵害、学習データ混入等のリスクが高まっています。／ＯＴ（Operational Technology）領域を含むサイバー攻撃・ランサムウェアによる操業停止／物流停止」 — 従来の情報漏洩・買収子会社の管理リスクに加え、生成AI・クラウド利用に伴う漏洩等と、OT・ランサムウェアによる操業・物流停止リスクを明示した。 (https://komori.app/company/7318/filing/2025-fy)