# 情報セキュリティ対策の整備・教育｜ブックオフグループホールディングス（9278）の変遷

Source: Komori (komori.app) — https://komori.app/company/9278/threads/7617d30d979f
企業ページ: https://komori.app/company/9278

## 経過

- FY2019 初出 「当社グループでは、お客様情報を含む当社グループの機密情報をあらゆる脅威から保護するために必要となる管理の基本方針として「ブックオフグループ情報セキュリティポリシー」を策定し、意識の向上に努めています。また、社内の情報システムに適切なアクセス権限の設定を行うなど物理的なセキュリティ対策を行うとともに、グループ社員から業務委託先の社員にいたるまで情報セキュリティに関する教育・研修を実施するなど、情報管理の徹底を図っています。」 — 情報セキュリティポリシー、アクセス権限設定、物理的対策、社員・委託先への教育・研修を実施する方針を示した。 (https://komori.app/company/9278/filing/2018-fy)
- FY2020 再掲 「情報セキュリティ管理についての規程を策定し、適切な情報セキュリティレベルを確立・維持する。」 — 情報セキュリティ規程の整備・維持を内部統制システムの一環として再掲している。 (https://komori.app/company/9278/filing/2019-fy)
- FY2022 再掲 「情報セキュリティ管理についての規程を策定し、適切な情報セキュリティレベルを確立・維持する。」 — 情報セキュリティ規程の整備・維持を内部統制システムの一環として再確認している。 (https://komori.app/company/9278/filing/2021-fy)
- FY2024 再掲 「情報セキュリティ管理についての規程を策定し、適切な情報セキュリティレベルを確立・維持する。」 — 情報セキュリティ規程の整備・維持を内部統制システムの一環として再確認している。 (https://komori.app/company/9278/filing/2023-fy)
- 2026-10-09 前進 「当社は、不正アクセスの確認後、攻撃元からの通信を遮断し、脆弱性を是正し、対象システムへの外部からのアクセスを遮断する措置を講じました。現時点で判明している不正取得の経路は封じ込めを完了しており、引き続き監視を続けております。あわせて、全システムを対象とした緊急総点検を実施しており、ネットワークとアプリケーションの両面から、追加の安全対策と恒久的な再発防止策を進めてまいります。」 — 不正アクセス発生後の通信遮断、脆弱性是正、全システムの緊急総点検及び恒久的な再発防止策が具体的に示された。 (https://komori.app/company/9278/disclosure/20261009548299)
- 2026-10-13 前進 「当社は、不正アクセスの確認後、攻撃元からの通信及び不正アクセスに利用された経路を遮断し、アクセス制御や監視の強化等を実施いたしました。」 — 不正アクセス後の対応として、攻撃元からの通信・利用経路の遮断、アクセス制御・監視の強化、全システム及び全環境の緊急総点検、追加の安全対策及び恒久的な再発防止策の実施方針が示された。 (https://komori.app/company/9278/disclosure/20261013549865)
- 2026-10-16 前進 「当社は、不正アクセスの確認後、攻撃元からの通信及び不正アクセスに利用された経路を遮断し、アクセス制御や監視の強化等を実施いたしました。」 — 情報セキュリティ対策について、不正アクセス後の通信・経路遮断、アクセス制御・監視強化、全システム及び全環境の緊急総点検など、具体的な対応が示された。 (https://komori.app/company/9278/disclosure/20261016552215)