# サイバー攻撃による重要情報流出・システム停止｜ほくほくフィナンシャルグループ（8377）の変遷

Source: Komori (komori.app) — https://komori.app/company/8377/threads/46a4962b1960
企業ページ: https://komori.app/company/8377

## 経過

- FY2023 初出 「当社グループでは、近年のサイバーセキュリティに対する脅威の深刻化を踏まえ、セキュリティ管理態勢の充実・強化に取り組んでおりますが、サイバー攻撃により重要情報の流出や重要なシステムの停止が発生した場合、当社グループの業務運営や業績及び財務状況に悪影響を及ぼす可能性があります。」 — サイバー攻撃を顧客情報漏洩とは別のリスク項目として明示し、対応訓練、検知後の迅速な対応、役職員のリテラシー向上を対応策としている。 (https://komori.app/company/8377/filing/2022-fy)
- FY2024 対処 「サイバー攻撃に関するリスクに対しては、定期的なサイバーセキュリティ事案への対応訓練実施や役職員のリテラシー向上への取組を通して、サイバーセキュリティ・インシデントの未然防止を図るとともに、コンピューター・セキュリティ・インシデント対応チーム（ＣＳＩＲＴ）の設置により、インシデント検知後の迅速・的確な対応への態勢を整備しております。」 — サイバーリスクへの対応として、定期訓練、役職員のリテラシー向上、CSIRTによる検知後対応を明示し、管理態勢を具体化した。 (https://komori.app/company/8377/filing/2023-fy)
- FY2026 再掲 「サイバー攻撃に関するリスクに対しては、定期的なサイバー攻撃事案への対応訓練実施や役職員のリテラシー向上への取組を通して、サイバー・インシデントの未然防止を図るとともに、コンピュータ・セキュリティ・インシデント対応チーム（ＣＳＩＲＴ）の設置により、インシデント検知後の迅速・的確な対応への態勢を整備しております。」 — 定期訓練、役職員のリテラシー向上、CSIRTによる検知後対応を継続している。 (https://komori.app/company/8377/filing/2025-fy)