# 基幹システムへのサイバー攻撃・情報漏洩リスク｜ゼロ（9028）の変遷

Source: Komori (komori.app) — https://komori.app/company/9028/threads/00fb17f9c3e4
企業ページ: https://komori.app/company/9028

## 経過

- FY2025 初出 「近年、ランサムウェア攻撃、標的型攻撃、DDoS攻撃等のサイバー攻撃が高度化・巧妙化しており、当社グループにおいてもサイバー攻撃を受けるリスクが存在します。」 — 受注・配車・会計・労務管理システムや個人情報等を対象とするサイバー攻撃、システム停止、情報漏洩を新たな独立リスクとして開示した。ファイアウォール、アクセス権限管理、脆弱性診断、バックアップ、訓練、BCP等を対応策としている。現時点で重大な被害は発生していないとしている。 (https://komori.app/company/9028/filing/2024-fy)
- 2026-09-03 前進 「国内外のグループ会社を対象として、IT資産および情報資産の把握、ID・アクセス権限管理、脆弱性対策、ネットワークおよび端末の監視、データのバックアップ、災害・障害時の復旧体制等を強化してまいります。」 — 既に開示していたサイバー攻撃・情報漏洩リスクについて、対象範囲と管理・復旧施策を具体化している。 (https://komori.app/company/9028/disclosure/20260831528890)
- FY2026 対処 「現時点において、当社グループの事業運営に重大な影響を及ぼすサイバー攻撃の被害は発生しておりませんが、サイバー攻撃の脅威は日々進化しているため、継続的なセキュリティ対策の強化に取り組んでまいります。」 — サイバー攻撃による重大被害は未発生としつつ、ファイアウォール、権限管理、脆弱性診断、訓練、BCPに加え、2026年7月から情報セキュリティ委員会を設置する対応を具体化した。 (https://komori.app/company/9028/filing/2025-fy)