# 情報漏洩・サイバー攻撃・システムトラブル｜カンダホールディングス（9059）の変遷

Source: Komori (komori.app) — https://komori.app/company/9059/threads/617a08000918
企業ページ: https://komori.app/company/9059

## 経過

- FY2018 初出 「しかしながら、外部からのサイバー攻撃、不正アクセスやコンピューターウィルス等の発生、当社グループの管理上のミスによるシステムトラブルなどにより、情報漏洩や損失等が生じた場合には、当社グループの社会的信用が失墜し、損害賠償請求の発生等によって、事業の継続が困難となるとともに、当社グループの事業、財政状態及び経営成績に影響を及ぼす可能性があります。」 — 顧客・取引先・従業員等の個人情報を保有することを背景に、サイバー攻撃、不正アクセス、ウイルス、管理ミスによる情報漏洩リスクを明示した。 (https://komori.app/company/9059/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2018-q2)
- FY2019-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2018-q3)
- FY2019 再掲 「外部からのサイバー攻撃、不正アクセスやコンピューターウィルス等の発生、当社グループの管理上のミスによるシステムトラブルなどにより、情報漏洩や損失等が生じた場合には」 — サイバー攻撃、不正アクセス、ウイルス、管理ミスによる情報漏洩リスクを継続して記載している。 (https://komori.app/company/9059/filing/2018-fy)
- FY2020-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2019-q2)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2019-q3)
- FY2020 対処 「情報セキュリティマネジメント（ISMS/ISO27001）の認証を取得しており、情報セキュリティに関する指導、教育にも努めており、社内での監査などにより情報に対する機密意識を啓蒙し、全社的な情報セキュリティリスク防止の意識向上に努めております。」 — 情報漏洩・サイバー攻撃リスクへの対応として、ISMS/ISO27001認証、教育、社内監査等を明示している。 (https://komori.app/company/9059/filing/2019-fy)
- FY2021-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2020-q2)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2020-q3)
- FY2021 再掲 「情報セキュリティマネジメント（ISMS/ISO27001）の認証を取得しており、情報セキュリティに関する指導、教育にも努めており、社内での監査などにより情報に対する機密意識を啓蒙し、全社的な情報セキュリティリスク防止の意識向上に努めております。」 — ISMS/ISO27001認証、教育、社内監査等による情報漏洩・サイバー攻撃対策を継続している。 (https://komori.app/company/9059/filing/2020-fy)
- FY2022-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2021-q3)
- FY2023-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2022-q1)
- FY2023-Q3 再掲 「当第３四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2022-q3)
- FY2024-Q1 再掲 「当第１四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2023-q1)
- FY2024-Q2 再掲 「当第２四半期連結累計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2023-q2)
- FY2024 再掲 「また、情報セキュリティマネジメント（ISMS/ISO27001）の認証を取得しており、情報セキュリティに関する指導、教育にも努めており、社内での監査などにより情報に対する機密意識を啓蒙し、全社的な情報セキュリティリスク防止の意識向上に努めております。」 — アクセス制限、端末・パスワード管理、ISMS/ISO27001認証、教育・社内監査による対応を継続している。 (https://komori.app/company/9059/filing/2023-fy)
- FY2025-H1 再掲 「当中間連結会計期間において、新たな事業等のリスクの発生、または、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」 — 情報漏洩、サイバー攻撃、システムトラブルのリスクについて、新たな発生または重要な変更はないとしている。 (https://komori.app/company/9059/filing/2024-h1)
- FY2026 悪化 「サイバー攻撃については、ランサムウェアや標的型攻撃等の高度化により、システム障害や情報漏洩が発生した場合には、業務停止、復旧費用、損害賠償請求等の重大な影響が生じる可能性があります。」 — 情報漏洩・サイバー攻撃リスクについて、ランサムウェアや標的型攻撃の高度化と、業務停止・復旧費用・損害賠償という影響経路が追加的に明示された。 (https://komori.app/company/9059/filing/2025-fy)