# 情報漏洩・サイバー侵害リスク｜シモジマ（7482）の変遷

Source: Komori (komori.app) — https://komori.app/company/7482/threads/3378fbdbb45f
企業ページ: https://komori.app/company/7482

## 経過

- FY2016 初出 「コンピューターへのハッカーの侵害等により、万が一、情報漏洩が起きた場合には、お客様に対する損害賠償の発生、信用及びブランドイメージが低下することにより、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — 個人情報保護規程・情報セキュリティ管理規定による管理と併せて開示している。 (https://komori.app/company/7482/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 前年度記載の情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2016-q3)
- FY2017 再掲 「コンピューターへのハッカーの侵害等により、万が一、情報漏洩が起きた場合には、お客様に対する損害賠償の発生、信用及びブランドイメージが低下することにより、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — 情報漏洩・ハッカー侵害による損害賠償、信用・ブランド低下のリスクを再掲している。 (https://komori.app/company/7482/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2017-q3)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2018-q3)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩・サイバー侵害リスクについて重要な変更がないと明示している。 (https://komori.app/company/7482/filing/2019-q3)
- FY2020 再掲 「また、マルウェアによる侵害等により、万が一、情報漏洩が起きた場合には、お客様に対する損害賠償の発生、信用及びブランドイメージが低下することにより、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — ハッカー侵害からマルウェアによる侵害へ表現を広げつつ、情報漏洩リスクと情報セキュリティ委員会等による対応を継続している。 (https://komori.app/company/7482/filing/2019-fy)
- FY2021 対処 「これに関しては、当社では、全社的組織として情報セキュリティ委員会を設置し、リスクに迅速かつ的確に対応できる組織を構築しています。また、情報セキュリティのリスクを縮小するため個人情報保護規程、情報セキュリティ管理規程等の規程等の整備により情報取扱いのルール確認、共有等を図っています。加えて、eラーニングによる従業員の意識向上、重要拠点におけるISO27001の認証取得等を通じて、管理の充実に努めています。」 — 情報セキュリティ委員会、規程整備、eラーニング、重要拠点でのISO27001認証取得を対応策として具体化している。 (https://komori.app/company/7482/filing/2020-fy)
- FY2022 再掲 「更に、eラーニングにより従業員の意識や認識の向上を図り、情報取扱いの重点拠点においてISO27001の認証を取得し管理体制の強化を図っています。」 — 情報セキュリティ委員会、規程整備、eラーニング、ISO27001認証による対応を継続している。 (https://komori.app/company/7482/filing/2021-fy)
- FY2025 悪化 「万が一、ランサムウェアやウイルス感染などによる情報漏洩が起きた場合には、お客様に対する損害賠償の発生、当社の信用及びブランドイメージが低下することにより、当社グループの業績及び財務状況に影響を及ぼす可能性があります。」 — 情報漏洩リスクの例示が、従来のマルウェア等からランサムウェアやウイルス感染を含む表現に具体化されている。 (https://komori.app/company/7482/filing/2024-fy)
- 2026-05-26 再掲 「(4) 情報システム管理規程・個人情報保護規程・情報セキュリティ管理規程         情報漏洩リスク及び情報セキュリティの全社的管理・統括を実行します。通販関連部門でのISO27001の認証取得を基礎として、情報セキュリティ管理体制のさらなる拡充を図ります。」 — 情報漏洩・サイバー侵害リスクへの対応として、規程、全社管理、ISO27001を基礎とする体制拡充を再確認している。 (https://komori.app/company/7482/disclosure/20260525546922)