# 大量の顧客情報漏洩リスク｜ＡＮＡホールディングス（9202）の変遷

Source: Komori (komori.app) — https://komori.app/company/9202/threads/63ee1cb6ea1c
企業ページ: https://komori.app/company/9202

## 経過

- FY2016 初出 「当社グループは、ＡＮＡマイレージクラブの会員数約2,945万人（平成28年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており」 — 約2,945万人のマイレージクラブ会員情報等を保有し、不正アクセスや過失による漏洩リスクを記載している。 (https://komori.app/company/9202/filing/2015-fy)
- FY2017-Q1 対処 「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施しているが、不正アクセスや業務上の過失等、何らかの原因により大規模な個人情報漏洩事故が発生した場合、多額の損害賠償費用が発生し、また、信用失墜により、当社グループの経営に影響を及ぼす可能性がある。」 — プライバシーポリシーの告知、情報セキュリティ対策、業務手順の改定およびシステム改修を継続している。リスク自体は残存している。 (https://komori.app/company/9202/filing/2016-q1)
- FY2017-Q2 再掲 「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施しているが、不正アクセスや業務上の過失等、何らかの原因により大規模な個人情報漏洩事故が発生した場合、多額の損害賠償費用が発生し、また、信用失墜により、当社グループの経営に影響を及ぼす可能性がある。」 — プライバシーポリシーの告知、情報セキュリティ対策、業務手順の改定およびシステム改修を継続している一方、漏洩リスク自体も引き続き記載している。 (https://komori.app/company/9202/filing/2016-q2)
- FY2017 悪化 「当社グループは、ＡＮＡマイレージクラブの会員数約3,101万人（平成29年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており」 — 保有するANAマイレージクラブ会員情報の対象が約3,101万人に増加し、大量の顧客情報を保有するリスクを示した。 (https://komori.app/company/9202/filing/2016-fy)
- FY2018 悪化 「当社グループは、ＡＮＡマイレージクラブの会員数約3,268万人（平成30年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており、個人情報保護法やその他諸外国の類似法令により、これらの個人情報を適切に管理することが求められています。」 — ANAマイレージクラブ会員数が約3,268万人に増加し、保有する顧客情報量の大きさを引き続きリスクとして示した。 (https://komori.app/company/9202/filing/2017-fy)
- FY2019 悪化 「当社グループは、ＡＮＡマイレージクラブの会員数約3,459万人（2019年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており、個人情報保護法やその他諸外国の類似法令により、これらの個人情報を適切に管理することが求められています。」 — ANAマイレージクラブ会員数が約3,459万人となり、保有する顧客情報量の大きさを引き続きリスクとして示した。 (https://komori.app/company/9202/filing/2018-fy)
- FY2020 悪化 「当社グループは、ＡＮＡマイレージクラブの会員数約3,665万人（2020年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており、個人情報保護法やその他諸外国の類似法令により、これらの個人情報を適切に管理することが求められています。」 — 保有するANAマイレージクラブ会員情報が約3,665万人へ増加し、管理対象となる顧客情報の規模が拡大した。 (https://komori.app/company/9202/filing/2019-fy)
- FY2021 悪化 「当社グループは、ＡＮＡマイレージクラブの会員数約3,744万人（2021年３月末日現在）に関わる会員情報をはじめ、膨大な顧客等に関する情報を保持しており」 — ANAマイレージクラブ会員数が約3,665万人から約3,744万人へ増加し、管理対象となる顧客情報の規模が拡大した。 (https://komori.app/company/9202/filing/2020-fy)
- FY2022 悪化 「全世界に約3,800万人（2022年３月末日現在）の会員を有する顧客組織「ＡＮＡマイレージクラブ」会員の個人情報をはじめ、多くの情報を保持していますが、これらの情報が不正に流出した場合、損害賠償請求を受けたり、各国政府から制裁金や課徴金の支払いを命じられたり、あるいは顧客や社会からの信用・信頼が失墜して競争力が低下するといった可能性があります。」 — ANAマイレージクラブ会員数が約3,800万人となり、情報漏洩時の制裁金・課徴金や競争力低下まで含めてリスクを記載した。 (https://komori.app/company/9202/filing/2021-fy)
- FY2023 悪化 「情報全般の取り扱いに関する社会的な意識・規範の高まりや、各国政府等によって定められる関連法規の強化などを踏まえれば、当リスクに適切に対処する必要性は一層高まっていると考えています。」 — 顧客情報・個人情報の漏洩リスクについて、社会規範と各国法規の強化を背景に、対処の必要性が一層高まったと記載した。 (https://komori.app/company/9202/filing/2022-fy)
- 2026-05-29 対処 「個人データの利活用を行う際のプライバシーリスクの特定と改善を図るためのプライバシー影響評価や、法令や社内規程の遵守状況を確認するための業務点検や内部監査を実施しております。」 — 個人データ利活用に伴うプライバシーリスクへの対応として、影響評価、業務点検および内部監査の実施を継続している。 (https://komori.app/company/9202/disclosure/20260528552395)
- 2026-06-05 対処 「さらに、個人データの利活用を行う際のプライバシーリスクの特定と改善を図るためのプライバシー影響評価や、法令や社内規程の遵守状況を確認するための業務点検や内部監査を実施しております。」 — 顧客情報漏洩リスクへの対応として、プライバシー影響評価、業務点検、内部監査を継続して実施していることを記載している。 (https://komori.app/company/9202/disclosure/20260604563637)
- 2026-06-23 対処 「さらに、個人データの利活用を行う際のプライバシーリスクの特定と改善を図るためのプライバシー影響評価や、法令や社内規程の遵守状況を確認するための業務点検や内部監査を実施しております。」 — 顧客情報・個人データの取り扱いについて、プライバシー影響評価、業務点検、内部監査および国内外の法改正への対応を継続している。 (https://komori.app/company/9202/disclosure/20260622575963)
- FY2026 悪化 「昨今、国内でもサイバー攻撃による情報漏洩事象が頻発しており、情報全般の取り扱いに関する社会的な意識・規範の高まりや、各国政府等によって定められる関連法規の強化などを踏まえれば、当リスクに適切に対処する必要性は一層高まっていると考えています。」 — 顧客情報漏洩リスクについて、国内でのサイバー攻撃の頻発と法規制強化を背景に、対処の必要性が一層高まったと記載した。 (https://komori.app/company/9202/filing/2025-fy)
- 2026-10-29 顕在化 「不正アクセスにより、ANAホールディングスの予約システムの委託先で個人情報が参照された形跡があるという。」 — 顧客情報漏洩リスクについて、予約システムの委託先への不正アクセスと個人情報が参照された形跡という具体的な事象が報じられた。 (https://komori.app/news/ea5a5705fa521190)
- 2026-10-29 悪化 「全日本空輸は、旅客サービスシステムの委託先が不正アクセスを受けたとして調査を開始した。」 — 顧客情報漏洩リスクについて、委託先で不正アクセスが発生し、個人情報流出の可能性を調査する具体的な事案が報じられた。 (https://komori.app/news/48694040ce69b8f5)
- 2026-10-30 顕在化 「ANAホールディングスの予約システムを委託している先に不正アクセスが発生し、個人情報が参照された形跡が確認されたとの情報が共有された。」 — 顧客情報漏洩リスクについて、予約システム委託先での不正アクセスと個人情報参照の形跡という具体的な事象が報じられた。 (https://komori.app/news/99bfbacf716c1fa0)