# 個人情報漏洩と情報セキュリティ管理｜穴吹興産（8928）の変遷

Source: Komori (komori.app) — https://komori.app/company/8928/threads/72622956978a
企業ページ: https://komori.app/company/8928

## 経過

- FY2025 初出 「今後も個人情報の取扱いには十分留意しますが、不測の事態等により、万一、個人情報が外部へ漏洩する事態が生じた場合は、当社グループの経営成績及び財政状態等に影響を及ぼす可能性があります。」 — 個人情報漏洩が経営成績・財政状態へ影響するリスクとして独立して記載された。ISMS認証を維持し、2024年12月にはISO/IEC27001:2022の改訂規格認証を取得したと説明している。 (https://komori.app/company/8928/filing/2024-fy)
- FY2026-H1 顕在化 「以上のようなリスクを認識した上で対策を講じてまいりましたが、2026年２月３日に、当社の一部サーバー内のファイルが第三者により暗号化され、ランサムウェアの被害であることが確認されました。個人情報の漏洩の有無については、現在、詳細な調査を継続しておりますが、一部情報資産の漏洩が確認され、その他情報についても漏洩の可能性が否定できないと判断しております。」 — 個人情報漏洩リスクが実際のランサムウェア被害として発生し、一部情報資産の漏洩が確認された。その他情報については範囲・内容が不明で、調査が継続されている。 (https://komori.app/company/8928/filing/2025-h1)
- 2026-04-03 前進 「また、外部専門機関による調査を進める中で、ダークウェブ上のリークサイトにおいて当社に関連するとみられる情報が掲載されていることを確認し、当社が保有する個人情報及び社内情報の一部が外部に漏洩した事実を確認いたしました。」 — ランサムウェア被害と一部情報漏洩について、個人情報・社内情報の漏洩が確認されたことに加え、対象情報の種類と通信機器の脆弱性を悪用した侵入経路が具体化された。漏洩の内容、範囲及び件数にはなお不明点があり、調査は継続されている。 (https://komori.app/company/8928/disclosure/20260403598151)
- FY2026 再掲 「今後も個人情報の取扱いには十分留意しますが、不測の事態等により、万一、個人情報が外部へ漏洩する事態が生じた場合は、当社グループの経営成績及び財政状態等に影響を及ぼす可能性があります。」 — 個人情報漏洩及び情報セキュリティ管理のリスクが引き続き記載され、ISO/IEC27001:2022認証の維持も説明された。 (https://komori.app/company/8928/filing/2025-fy)