# サイバー攻撃・情報漏洩による事業停滞リスク｜日本ライフライン（7575）の変遷

Source: Komori (komori.app) — https://komori.app/company/7575/threads/b2eba84ef14e
企業ページ: https://komori.app/company/7575

## 経過

- FY2021 初出 「サイバー攻撃等により大規模なシステム障害が発生し、復旧までに時間を要した場合や、不正アクセス等により個人情報や製品情報等の機密性が高い情報が漏洩した場合、会社の事業活動の停滞をはじめ、会社の信用低下や訴訟の提起等により、当社グループの経営成績及び財務状況に影響を与える可能性があります。」 — 情報セキュリティ管理の施策とは別に、サイバー攻撃、システム障害、不正アクセス、情報漏洩による事業・信用・訴訟リスクを主要リスクとして初めて明示した。 (https://komori.app/company/7575/filing/2020-fy)
- FY2022 対処 「これらのリスクに対して、コンピュータウイルスやサイバー攻撃に対する防衛策の強化、有事におけるマネジメント体制の構築、各種情報セキュリティ関連規程の整備及び従業員への教育・訓練に取り組んでおります。特に秘匿性の高い患者様のプライバシーに関わる情報等については、2021年12月にプライバシーマークを取得し、これまで以上に適切な保護措置を講ずる体制を整備しております。」 — サイバー攻撃・情報漏洩リスクは継続して認識されているが、防衛策、教育・訓練、プライバシーマーク取得などの対策が具体化した。 (https://komori.app/company/7575/filing/2021-fy)
- FY2023 再掲 「これらのリスクに対して、コンピュータウイルスやサイバー攻撃に対する防衛策の強化、有事におけるマネジメント体制の構築、各種情報セキュリティ関連規程の整備及び従業員への教育・訓練に取り組んでおります。」 — サイバー攻撃・情報漏洩リスクと、防衛策、危機対応、規程整備、教育・訓練による対応を再確認している。 (https://komori.app/company/7575/filing/2022-fy)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩による事業停滞リスクについて、重要な変更がないと開示している。 (https://komori.app/company/7575/filing/2023-q3)
- FY2025-H1 再掲 「当中間連結会計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — サイバー攻撃・情報漏洩による事業停滞リスクについて、重要な変更がないと開示している。 (https://komori.app/company/7575/filing/2024-h1)
- FY2025 対処 「また、全従業員を対象とした標的型攻撃メール訓練の実施やメールセキュリティシステムの導入を行い、セキュリティ意識の向上を図っています。」 — サイバー攻撃・情報漏洩リスクに対し、全従業員向け訓練とメールセキュリティシステム導入という対策を具体化した。 (https://komori.app/company/7575/filing/2024-fy)
- 2026-06-26 悪化 「一方で、持続的な企業価値向上に向けた「ＤＸ（デジタルトランスフォーメーション）推進」が引き続き課題として認識されたほか、新たに「ＩＴインフラの危機対応」、「サイバーセキュリティ管理体制の構築・運用」が重要な課題であることを認識しました。」 — サイバー攻撃・情報漏洩リスクについて、事故の発生ではなく、ITインフラの危機対応およびサイバーセキュリティ管理体制の構築・運用が重要課題として新たに認識された。 (https://komori.app/company/7575/disclosure/20260626581620)