# 情報通信システム障害・サイバー攻撃リスク｜三菱ＵＦＪフィナンシャル・グループ（8306）の変遷

Source: Komori (komori.app) — https://komori.app/company/8306/threads/f49b233999d3
企業ページ: https://komori.app/company/8306

## 経過

- FY2016 初出 「外部からのサイバー攻撃その他の不正アクセス、コンピュータウィルス感染等により、情報の流出、情報通信システム機能の停止や誤作動等が生じる可能性があります。」 — 業務停止、損害賠償、行政処分、信頼・評判低下の可能性を記載。 (https://komori.app/company/8306/filing/2015-fy)
- FY2017 再掲 「外部からのサイバー攻撃その他の不正アクセス、コンピュータウィルス感染等により、情報の流出、情報通信システム機能の停止や誤作動等が生じる可能性があります。」 — システム障害・サイバー攻撃・情報流出による業務停止、損害、行政処分、信用低下のリスクを再確認。 (https://komori.app/company/8306/filing/2016-fy)
- FY2018 再定義 「当社グループの情報通信システム(業務委託先等の第三者のシステムを含みます。)は、当社グループの業務・勘定等の根幹をなしており、サイバー攻撃、不正アクセス、コンピュータウィルス感染等により、情報の流出、情報通信システム機能の停止や誤作動等が生じる可能性があります。」 — システム障害とサイバー攻撃を詳細に分け、第三者システム、規制対応コスト及び業務制約までリスク範囲を明示。 (https://komori.app/company/8306/filing/2017-fy)
- FY2019 顕在化 「これまで開発を進めてきた新システムにつき、足元の急速なペイメント環境の変化に対して迅速に適応していくために、システム統合計画の開発総量・複雑性・開発難易度等を総合的に判断し、当該計画の抜本的見直しを2019年3月25日開催の取締役会において決議しました。」 — コンシューマーファイナンス子会社でシステム統合計画を抜本的に見直し、システム統合関連資産等148,639百万円の減損損失を計上。 (https://komori.app/company/8306/filing/2018-fy)
- FY2020 その他 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — 情報通信システム障害・サイバー攻撃リスクを主要なトップリスクの一つとして明示。 (https://komori.app/company/8306/filing/2019-fy)
- FY2021-Q1 悪化 「当社グループのシステム(業務委託先等の第三者のシステムを含みます。)は、事業を行う上で非常に重要な要素の一つであり、リモートワークや非対面チャネルを通じた業務の拡大やデジタル戦略を推進している中で特に重要性が高まっており、適切な設計やテストの実施等によりシステム障害等を未然に防止し、セキュリティ面に配慮したシステムの導入に努めていますが」 — リモートワーク、非対面チャネル及びデジタル戦略の拡大によりシステムの重要性が高まったと記載し、システム構築・更新が計画どおり完了しないリスクや第三者システム、人為的ミス、新技術への対応不足まで具体化した。 (https://komori.app/company/8306/filing/2020-q1)
- FY2021-Q3 再掲 「ＩＴリスク　・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う顧客情報流出、サービス停止、補償費用及び評判悪化のリスクをトップリスクとして再確認している。 (https://komori.app/company/8306/filing/2020-q3)
- FY2022-Q1 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして再確認している。 (https://komori.app/company/8306/filing/2021-q1)
- FY2022-Q3 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして再確認している。 (https://komori.app/company/8306/filing/2021-q3)
- FY2023-Q1 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして再確認している。 (https://komori.app/company/8306/filing/2022-q1)
- FY2023-Q2 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして継続して記載している。 (https://komori.app/company/8306/filing/2022-q2)
- FY2023-Q3 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして継続して記載している。 (https://komori.app/company/8306/filing/2022-q3)
- FY2024-Q1 再掲 「ＩＴリスク・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして継続して記載している。 (https://komori.app/company/8306/filing/2023-q1)
- FY2024-Q3 再掲 「・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。
・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害に伴う情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして継続して記載している。 (https://komori.app/company/8306/filing/2023-q3)
- FY2025-H1 引き上げ 「当社グループのシステム(業務委託先等の第三者のシステムを含みます。)は、事業を行う上で非常に重要な要素の一つであり、リモートワークや非対面チャネルを通じた業務の拡大やデジタル戦略を推進している中で特に重要性が高まっており、適切な設計やテストの実施等によりシステム障害等を未然に防止し、セキュリティ面に配慮したシステムの導入に努めていますが、システム障害やサイバー攻撃、不正アクセス、コンピュータウイルス感染、人為的ミス、機器の故障、通信事業者やクラウドサービス事業者等の第三者の役務提供の瑕疵、新技術、新たなシステムや手段への不十分な対応等を完全には防止できない可能性があります。」 — ITリスクについて、従来のサイバー攻撃・システム障害に加え、クラウドサービス事業者等の第三者サービス、人為的ミス、機器故障、新技術への対応不足を明示し、リスク要因を広げた。 (https://komori.app/company/8306/filing/2024-h1)
- FY2026-H1 再掲 「ＩＴリスク
・　サイバー攻撃による顧客情報の流出、サービス停止及び評判悪化等。
・　システム障害発生による補償費用支払及び評判悪化等。」 — サイバー攻撃及びシステム障害による情報流出、サービス停止、補償費用及び評判悪化のリスクを主要なトップリスクとして再確認している。サードパーティリスクは別項目として新たに整理された。 (https://komori.app/company/8306/filing/2025-h1)