# システム障害・サイバー攻撃・情報漏えいリスク｜東京海上ホールディングス（8766）の変遷

Source: Komori (komori.app) — https://komori.app/company/8766/threads/8aa4774d096f
企業ページ: https://komori.app/company/8766

## 経過

- FY2016 初出 「自然災害、事故、サイバー攻撃による不正アクセス、情報システムの企画・開発・運用に関わる不備等により、情報システムの停止・誤作動・不正使用が発生するシステムリスクが存在します。」 — 情報システム停止・誤作動・不正使用に加え、顧客情報や機密情報の漏えいをリスクとして挙げ、管理態勢の整備を説明している。 (https://komori.app/company/8766/filing/2015-fy)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存の事業等のリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2016-q3)
- FY2017 再掲 「自然災害、事故、サイバー攻撃による不正アクセス、情報システムの企画・開発・運用に関わる不備等により、情報システムの停止・誤作動・不正使用が発生するシステムリスクが存在します。」 — システム停止・誤作動・不正使用、サイバー攻撃等のシステムリスクを継続して認識している。 (https://komori.app/company/8766/filing/2016-fy)
- FY2018-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2017-q1)
- FY2018-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2017-q2)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2017-q3)
- FY2018 再掲 「自然災害、事故、サイバー攻撃による不正アクセス、情報システムの企画・開発・運用に関わる不備等により、情報システムの停止・誤作動・不正使用が発生するシステムリスクが存在します。」 — システム停止・誤作動・不正使用、サイバー攻撃等のシステムリスクを継続して認識している。 (https://komori.app/company/8766/filing/2017-fy)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存の事業等のリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2018-q3)
- FY2019 再掲 「こうした情報に関しては、東京海上グループ各社において情報管理態勢を整備し厳重に管理しておりますが、グループ各社または外部の業務委託先のシステムへの不正アクセス、コンピュータウィルスの感染、SNSを経由した情報拡散等により重大な情報漏えいが発生した場合、社会的信用やブランドイメージの低下、発生した損害に対する賠償金の支払等により、東京海上グループの業績や財政状態に影響を与える可能性があります。」 — システム障害・サイバー攻撃に加え、外部委託先やSNSを経由した情報漏えいのリスクを継続して開示している。 (https://komori.app/company/8766/filing/2018-fy)
- FY2020-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2019-q1)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2019-q3)
- FY2020 対処 「当年度は、サイバーリスクへの対応として、全世界におけるサイバーセキュリティ監視体制の地域ごとの統合を推進するとともに、サイバーセキュリティ要員の増強等に取り組みました。」 — サイバー攻撃・情報漏えいリスクへの対応として、監視体制の地域統合と要員増強を実施した。 (https://komori.app/company/8766/filing/2019-fy)
- FY2021-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2020-q1)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2020-q3)
- FY2021 対処 「サイバーリスクへの対応の観点では、コロナ禍での国内外におけるリモートワーク環境のセキュリティリスクを緊急調査し、必要なセキュリティ対策およびセキュリティリスクを継続的にモニタリングできる態勢の強化も進めております。」 — リモートワーク拡大に伴うセキュリティリスクを緊急調査し、対策および継続モニタリング体制の強化を進めた。 (https://komori.app/company/8766/filing/2020-fy)
- FY2022-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2021-q1)
- FY2022-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2021-q2)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2021-q3)
- FY2022 対処 「サイバーリスクへの対応の観点では、グループ横断的にセキュリティ管理を行う態勢を整備するなど、グローバルな態勢強化に取り組みました。」 — サイバー攻撃・情報漏えいリスクへの対応が、地域別監視体制からグループ横断的なセキュリティ管理態勢へ進展した。 (https://komori.app/company/8766/filing/2021-fy)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2022-q3)
- FY2023 対処 「サイバーセキュリティの実効性向上のため全グループ会社において改めて調査や対策を実施するなど、グローバルなサイバーリスク対応力の強化に取り組みました。」 — サイバー攻撃・情報漏えいリスクへの対応が、地域別監視体制やリモートワーク環境の調査から、全グループ会社を対象とする再調査・対策の実施へ広がった。 (https://komori.app/company/8766/filing/2022-fy)
- FY2024-Q1 再掲 「当第1四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、新規発生・重要変更がないと記載している。 (https://komori.app/company/8766/filing/2023-q1)
- FY2024-Q2 再掲 「当第2四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2023-q2)
- FY2024-Q3 再掲 「当第3四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — システム障害・サイバー攻撃・情報漏えいを含む既存のシステムリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8766/filing/2023-q3)
- FY2024 対処 「2023年度は、国内グループ会社とともに首都直下地震やサイバー攻撃を想定した訓練を実施するなど、リスク発現時の対応態勢の強化に取り組みました。」 — サイバー攻撃・システム障害リスクへの対応として、国内グループ会社と共同した想定訓練を実施した。 (https://komori.app/company/8766/filing/2023-fy)
- FY2025 顕在化 「また、同社は、上記再発防止の取組みのなかで自浄作用を発揮して発見した同根同軸の不適切事案について、金融庁から、同社に個人情報保護法に抵触するおそれがある行為および同法の趣旨に照らして不適切な行為、不正競争防止法に抵触するおそれがある行為および同法の趣旨に照らして不適切な行為ならびにその背景にある態勢上の問題が認められたとして、2025年3月24日付で保険業法に基づく業務改善命令を受けました。」 — システム障害・サイバー攻撃・情報漏えいリスクについて、子会社の情報漏えい事案が金融庁の業務改善命令として実際に発生した。 (https://komori.app/company/8766/filing/2024-fy)