# 大量の個人情報の漏洩リスク｜丸井グループ（8252）の変遷

Source: Komori (komori.app) — https://komori.app/company/8252/threads/34325a0fd5a4
企業ページ: https://komori.app/company/8252

## 経過

- FY2016 初出 「当社グループは、エポスカードの会員情報をはじめとする多数の個人情報を保有しておりますので、個人情報の管理をグループ最高位のリスクのひとつとして捉え、個人情報保護推進委員会による管理体制の強化をはかっております。」 — 第三者機関によるセキュリティ検査、基幹サーバー管理、不正アクセス防止などの対策も記載している。 (https://komori.app/company/8252/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩リスクについて、前年度記載から重要な変更がないと整理している。 (https://komori.app/company/8252/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩リスクについて重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2016-q3)
- FY2017 再掲 「当社グループは、エポスカードの会員情報をはじめとする多数の個人情報を保有しており、個人情報の管理をグループ最上位のリスクの一つとして捉え、個人情報保護推進委員会の主導の下、管理体制の強化をはかっております。」 — 個人情報漏洩リスクと、委員会、基幹サーバー、多層防御、第三者機関による検査等の対策を継続している。 (https://komori.app/company/8252/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たに発生した事業等のリスクはありません。また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 個人情報漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 大量の個人情報の漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2017-q3)
- FY2018 再掲 「当社グループは、エポスカードの会員情報をはじめとする多数の個人情報を保有しており、個人情報の管理をグループ最上位のリスクの一つとして捉え、個人情報保護推進委員会の主導の下、管理体制の強化をはかっております。」 — 大量の個人情報の漏洩リスクと、委員会、多層防御、第三者機関による検査などの対策を継続している。 (https://komori.app/company/8252/filing/2017-fy)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 大量の個人情報の漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2018-q3)
- FY2019 対処 「また、今後高まると予測される情報セキュリティリスクに対し、情報セキュリティ委員会の設置とともに、グループ全体の情報資産などを保護・管理する最高セキュリティ責任者としてＣＳＯ（Chief Security Officer）を配置しました。」 — 大量の個人情報漏洩リスクを引き続き最上位リスクの一つと認識する一方、情報セキュリティ委員会とCSOを新設・配置し、管理体制を強化した。 (https://komori.app/company/8252/filing/2018-fy)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たに発生した事業等のリスクはありません。
また、前連結会計年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 大量の個人情報の漏洩リスクについて、重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2019-q2)
- FY2020 再掲 「当社グループが保有するお客さま情報をはじめとした情報資産を、不正アクセスやサイバー攻撃などのさまざまな脅威から保護し、グループ全体の情報セキュリティを強化していくことが、経営上の最重要課題と認識しています。」 — 大量の個人情報を保有することによる漏洩・不正利用リスクを最重要課題の一つとして認識し、方針、マネジメントシステム、プライバシーマーク等による管理を継続している。 (https://komori.app/company/8252/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2020-q1)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2020-q2)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、
経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 大量の個人情報の漏洩リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2020-q3)
- FY2021 再掲 「当社グループでは、エポスカードの会員情報をはじめとする多数のお客さまやステークホルダーの皆さまの個人情報を保有しており、万一、顧客情報の漏洩や不正利用等の事態が生じた場合においては、当社グループの社会的な信用の失墜や損害賠償責任が発生するリスクが考えられます。」 — 多数の個人情報を保有することによる漏洩・不正利用リスクを主要リスクとして継続して記載し、情報セキュリティ方針やプライバシーマーク等の対策を示している。 (https://komori.app/company/8252/filing/2020-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 個人情報漏洩リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2021-q1)
- FY2022 再掲 「当社グループでは、エポスカードの会員情報をはじめとする多数のお客さまやステークホルダーの皆さまの個人情報を保有しており、万一、顧客情報の漏洩や不正利用等の事態が生じた場合においては、当社グループの社会的な信用の失墜や損害賠償責任が発生するリスクが考えられます。」 — 大量の個人情報を保有することによる漏洩・不正利用リスクを主要リスクとして継続している。 (https://komori.app/company/8252/filing/2021-fy)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 大量の個人情報の漏洩・不正利用リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2022-q3)
- FY2023 再掲 「当社グループが保有するお客さま情報をはじめとした情報資産を、不正アクセスやサイバー攻撃などのさまざまな脅威から保護し、グループ全体の情報セキュリティを強化していくことが、経営上の最重要課題と認識し、「グループ情報セキュリティ方針」を定めています。」 — 多数の個人情報の漏洩・不正利用リスクを最重要課題として継続して認識し、方針、委員会、CSO、プライバシーマーク等による管理を記載している。 (https://komori.app/company/8252/filing/2022-fy)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 大量の個人情報の漏洩・不正利用リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2023-q3)
- FY2024 再掲 「当社グループが保有するお客さま情報をはじめとした情報資産を、不正アクセスやサイバー攻撃などのさまざまな脅威から保護し、グループ全体の情報セキュリティを強化していくことが、経営上の最重要課題と認識し、「グループ情報セキュリティ方針」を定めています。」 — 大量の個人情報の漏洩・不正利用リスクを最重要課題として継続して認識し、情報セキュリティ方針、CSO、委員会、脆弱性検査等による対応を記載している。 (https://komori.app/company/8252/filing/2023-fy)
- FY2025-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 大量の個人情報の漏洩・不正利用リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2024-h1)
- FY2026-H1 再掲 「当中間連結会計期間において、当半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生または前連結会計年度の有価証券報告書に記載した「事業等のリスク」について重要な変更はありません。」 — 大量の個人情報の漏洩・不正利用リスクについて、主要なリスクの発生または前年度記載から重要な変更がないと記載している。 (https://komori.app/company/8252/filing/2025-h1)
- FY2026 悪化 「また、生成ＡＩをはじめとする近年の技術革新による新たな攻撃の発生や巧妙な手口での不正利用が増大した場合にも、当社グループの財務状況および業績が影響を受ける可能性があります。」 — 個人情報漏洩リスクについて、従来のサイバー攻撃等に加え、生成AIや量子技術の活用による暗号解読など、新たな攻撃・漏洩要因を明示している。 (https://komori.app/company/8252/filing/2025-fy)