# 情報システム障害・サイバー攻撃・個人情報流出｜東日本旅客鉄道（9020）の変遷

Source: Komori (komori.app) — https://komori.app/company/9020/threads/3ecc8b1da1d1
企業ページ: https://komori.app/company/9020

## 経過

- FY2016 初出 「コンピュータウイルスの感染や人為的不正操作等により情報システム上の個人情報等が外部に流出した場合やデータが改ざんされた場合、当社グループの財政状態および経営成績に影響を与える可能性があります。」 — システム機能向上、社員教育、アクセス権限管理、社内チェック体制などの対策を記載している。 (https://komori.app/company/9020/filing/2015-fy)
- FY2017 対処 「また、インターネットＪＲ券申込サービス「えきねっと」や旅行業商品の販売サイトについて、ソフトウェアによる機械的な解読が難しい「パズル認証」の導入や、ページアクセスの監視・分析による不正アクセスを遮断する仕組みの構築に向けた準備を進めております。」 — 情報システム障害・個人情報流出リスクに対し、認証、不正アクセス監視、初動体制、個人情報のアクセス権限管理などの対策を拡充した。 (https://komori.app/company/9020/filing/2016-fy)
- FY2018-Q2 再掲 「当社グループでは、日常より情報システムの機能向上や関係する社員の教育など、障害対策およびセキュリティ対策を講じるとともに、万一問題が発生した場合においても速やかに初動体制を構築し、各部署が連携して対策をとることで、影響を最小限のものとするよう努めております。」 — 情報システム障害・サイバー攻撃・個人情報流出に対する教育、セキュリティ対策、初動対応、権限管理等の方針を継続している。 (https://komori.app/company/9020/filing/2017-q2)
- FY2018-Q3 再掲 「当社グループでは、日常より情報システムの機能向上や関係する社員の教育など、障害対策およびセキュリティ対策を講じるとともに、万一問題が発生した場合においても速やかに初動体制を構築し、各部署が連携して対策をとることで、影響を最小限のものとするよう努めております。」 — 情報システム障害・サイバー攻撃・個人情報流出に対するセキュリティ対策、教育、初動対応、権限管理の方針を継続している。 (https://komori.app/company/9020/filing/2017-q3)
- FY2018 対処 「また、昨今のサイバー攻撃の増加・高度化を踏まえ、社員が遵守すべき事項を定めた「情報セキュリティ10か条」を改訂するとともに、その徹底を目的としてグループ全社員教育を実施しました。」 — サイバー攻撃・情報システム障害リスクへの対応として、情報セキュリティ10か条を改訂し、グループ全社員教育を実施した。 (https://komori.app/company/9020/filing/2017-fy)
- FY2019 再掲 「当社グループでは、日常より情報システムの機能向上や関係する社員の教育など、障害対策およびセキュリティ対策を講じるとともに、万一問題が発生した場合においても速やかに初動体制を構築し、各部署が連携して対策をとることで、影響を最小限のものとするよう努めております。」 — 情報システム障害、サイバー攻撃、個人情報流出に対する教育、セキュリティ対策、初動対応を継続している。 (https://komori.app/company/9020/filing/2018-fy)
- FY2022 対処 「当社グループでは、日常より情報システムの機能向上やセキュリティの常時監視、関係する社員の教育など、障害対策およびセキュリティ対策を講じるとともに、万一問題が発生した場合においても速やかに初動体制を構築し、各部署が連携して対策をとることで、影響を最小限のものとするよう努めております。」 — 情報システム障害・サイバー攻撃・個人情報流出への対応として、常時監視、教育、初動体制、権限管理を継続・明確化した。 (https://komori.app/company/9020/filing/2021-fy)
- FY2026 悪化 「また、近年のAI技術の進展により、AIの予期せぬ動作や機密情報の漏えいなど、AI特有の新たなリスクが発生する可能性があります。」 — 従来の情報システム障害・サイバー攻撃リスクに加え、AIの予期せぬ動作や機密情報漏えいという新たなリスクを明示した。 (https://komori.app/company/9020/filing/2025-fy)