# 顧客秘密情報・個人情報の流出リスク｜ＢＩＰＲＯＧＹ（8056）の変遷

Source: Komori (komori.app) — https://komori.app/company/8056/threads/86a9a29fe30a
企業ページ: https://komori.app/company/8056

## 経過

- FY2016 初出 「そのため情報管理はICT産業に身をおく当社グループの最重要課題と認識し、その管理には万全を期しております。しかしながら、万が一の予期せぬ事態による流出に対応するため、一定額までの保険を付保しておりますが、それ以上の多額の対応費用を要した場合や、社会的信用の失墜により、経営成績に影響を与える可能性があります。」 — 情報管理を最重要課題としつつ、情報流出時の対応費用や信用低下をリスクとして記載している。 (https://komori.app/company/8056/filing/2015-fy)
- FY2018 対処 「また、サイバー攻撃などに備え当社グループ情報セキュリティ事故対応技術支援チーム（CSIRT：Computer Security Incident Response Team）を構築・運用しています。さらに、万が一の予期せぬ事態による情報流出に対応するため、一定額までの保険を付保しております。」 — 情報流出リスクへの対応としてCSIRTの構築・運用を明示し、保険による対応も継続している。 (https://komori.app/company/8056/filing/2017-fy)
- FY2019 悪化 「一方、サイバー攻撃は年々高度化、巧妙化しており、サイバーセキュリティリスクは重要な経営課題となっています。」 — 情報流出・情報セキュリティリスクについて、サイバー攻撃の高度化・巧妙化を明示し、重要な経営課題と位置づけている。 (https://komori.app/company/8056/filing/2018-fy)
- FY2020 対処 「特にサイバー攻撃の未然防止と事故対応を専門とする技術対応チームCSIRT（Computer Security Incident Response Team）を対象としたサイバーセキュリティ演習、ならびにグループ内のネットワーク、サーバ等に対する脅威監視や分析を行うグループ内SOC（Security Operation Center）の監視範囲拡大など、インシデント検知・対応能力の強化を図っております。」 — CSIRT演習とグループ内SOCの監視範囲拡大により、サイバーセキュリティの検知・対応能力を強化している。 (https://komori.app/company/8056/filing/2019-fy)
- FY2021 対処 「特にテレワークやクラウドサービス利用の増加に対応するためのセキュリティ対策基盤を強化しています。また、サイバー攻撃の未然防止と事故対応を専門とする技術対応チームCSIRT（Computer Security Incident Response Team）を対象としたサイバーセキュリティ演習、ならびにグループ内のネットワーク、サーバ等に対する脅威監視や分析を行うグループ内SOC（Security Operation Center）の監視範囲拡大など、インシデント検知・対応能力の強化を図っております。」 — テレワーク・クラウド利用増加を踏まえたセキュリティ基盤強化、CSIRT演習、SOC監視範囲拡大を継続している。 (https://komori.app/company/8056/filing/2020-fy)
- FY2022 顕在化 「しかしながら、2022年6月21日に、当社の協力会社社員が、暗号化された個人情報を記録したUSBメモリーを紛失する重大な事故が発生しております。2022年6月24日に、同メモリーは発見されましたが、個人情報流出の有無については、関係機関と協力しながら調査を進めております。」 — 従来リスクとしていた情報流出について、協力会社社員による個人情報記録USBメモリーの紛失事故が実際に発生したと開示している。 (https://komori.app/company/8056/filing/2021-fy)
- FY2023-Q1 対処 「本件の重要性に鑑みて、客観性を確保した実態検証と原因分析、それらに基づく改善策を実施するとともに、ステークホルダーの皆さまに対するアカウンタビリティ（説明責任）を果たすため、2022年7月1日に、当社と利害関係のない外部の専門家3名による第三者委員会を設置いたしました。」 — 個人情報を記録したUSBメモリー紛失事故について、外部専門家3名による第三者委員会を設置し、原因分析・改善策・再発防止に進んだ。 (https://komori.app/company/8056/filing/2022-q1)
- FY2023-Q2 対処 「また、本件に関して、個人情報保護委員会から2022年9月21日に、法律に基づく指導を受けました。同委員会からの指導を真摯に受け止め、このような事態を二度と繰り返さぬよう、個人情報の適切な取り扱いに関して当社グループ全体のガバナンス強化に取り組み、情報管理体制および運用の改善ならびに全役職員および委託先協力会社に対する教育、指導の再徹底を行い、再発防止に努め、信頼回復に全力を尽くしてまいります。」 — 個人情報USBメモリー紛失事故について、個人情報保護委員会の指導を受け、ガバナンス強化、情報管理体制・運用の改善、教育・指導の再徹底へ対応を具体化している。 (https://komori.app/company/8056/filing/2022-q2)
- FY2023-Q3 対処 「本件の重要性に鑑みて、外部の専門家から構成される第三者委員会を2022年7月1日設置し、本事案および本事案類似の取引に関する客観性を確保した実態検証および原因分析ならびに改善策の提言を委嘱し、2022年12月12日に調査報告書を受領しました。調査結果を真摯に受け止め、提言も踏まえ再発防止策の徹底を図り、セキュリティ対策および委託先の管理・監督の強化に向けて引き続き取り組んでまいります。 / なお、2022年6月24日に、同メモリーは発見されており、2022年11月28日に公表された尼崎市様調査委員会の調査報告書の通り、個人情報漏洩は確認されませんでした。」 — 個人情報を記録したUSBメモリー紛失事故について、第三者委員会の調査報告書を受領し、再発防止・委託先管理強化を進めている。また、個人情報漏洩は確認されなかった。 (https://komori.app/company/8056/filing/2022-q3)
- FY2024 顕在化 「重大なセキュリティインシデント発生数 0件（年次） 1件」 — 重大なセキュリティインシデントのKPI目標0件に対し、2023年度実績1件が開示された。事案の詳細はこの記載だけでは特定していない。 (https://komori.app/company/8056/filing/2023-fy)
- FY2025 対処 「重大なセキュリティインシデント発生数
0件（年次）
0件」 — 重大なセキュリティインシデントについて、KPI目標0件に対し2024年度実績も0件となった。情報管理体制、委託先教育、ゼロトラスト型基盤、CSIRT・SOCの強化も継続している。 (https://komori.app/company/8056/filing/2024-fy)