# 通信の秘密・顧客情報漏えいリスク｜ＫＤＤＩ（9433）の変遷

Source: Komori (komori.app) — https://komori.app/company/9433/threads/64d37c0e7595
企業ページ: https://komori.app/company/9433

## 経過

- FY2016 初出 「ただし、将来において情報の漏洩が発生しないという保証はありません。情報の漏洩が発生した場合、当社グループのブランドイメージや信頼性の失墜、莫大な補償を伴う可能性があり、当社グループの財政状態及び業績に悪影響を及ぼす可能性があります。」 — 情報セキュリティ委員会、アクセス権限管理、ログ保存、教育・監査などの対策も併記している。 (https://komori.app/company/9433/filing/2015-fy)
- FY2019 悪化 「情報の漏洩が発生した場合、当社グループのブランドイメージや信頼性の失墜、莫大な補償・課徴金を伴う可能性があり、当社グループの財政状態及び業績に悪影響を及ぼす可能性があります。また、将来的に通信の秘密及び顧客情報保護体制の整備のため、更なるコストが増加する可能性があります。」 — 従来の補償・信頼性への影響に加え、課徴金、GDPR等のグローバル法制度対応、追加的な保護コストを明示している。 (https://komori.app/company/9433/filing/2018-fy)
- FY2021 対処 「適正な顧客情報の取り扱いを行うために、社内組織の整備、第三者による評価の実施、サービス導入前のプライバシー影響評価（PIA）の導入等の対応を実施しております。」 — 通信の秘密・顧客情報漏えいリスクに対し、第三者評価やサービス導入前のPIAなど、管理・評価手段を追加している。 (https://komori.app/company/9433/filing/2020-fy)
- FY2022 対処 「企画・設計段階からセキュリティ対策を考慮した「セキュリティバイデザイン」を実現するだけでなく、最新の研究開発成果を導入することによりシステムのセキュリティを強化し、安心・安全なサービスの提供に努めています。」 — 顧客情報漏えい・サイバー攻撃リスクへの対応を、企画・設計段階からのセキュリティ対策と研究成果の導入へ拡張した。 (https://komori.app/company/9433/filing/2021-fy)
- FY2023 対処 「さらに、適正な顧客情報の取り扱いを行うために、社内組織の整備、第三者による評価の実施、サービス導入前のプライバシー影響評価（PIA）の導入等の対応を実施しております。」 — 第三者評価・PIAに加え、セキュリティバイデザイン、AI監視機能、KDDI-SSIRT、フィッシング対策を含む対応を開示した。 (https://komori.app/company/9433/filing/2022-fy)
- FY2024 対処 「また、KDDIでは、フィッシング詐欺を検知し関連機関と連携することで偽サイトによる被害を抑止し、サービスの不正利用を24時間365日で監視する体制を構築しています。」 — 顧客情報漏えい・不正利用リスクへの対応を、フィッシング検知、関係機関連携、24時間365日の監視体制へ具体化した。 (https://komori.app/company/9433/filing/2023-fy)
- FY2026 悪化 「近年、サイバー攻撃の手法は一層高度化・巧妙化しており、ランサムウェア攻撃やAIを用いた攻撃などの増加により、企業活動に重大な影響を及ぼすリスクが高まっています。」 — 顧客情報・通信の秘密に関する脅威として、ランサムウェアやAIを用いた攻撃、地政学的背景を有する高度な攻撃を新たに具体化した。 (https://komori.app/company/9433/filing/2025-fy)
- 2026-08-07 顕在化 「当社がインターネットサービスプロバイダーさま（以下ISP事業者さま）向けに提供するメールシステムが第三者による不正アクセスを受けたことに伴い、当該システムのメール関連情報（メールアドレス等）が外部に漏えいしていたことが判明しました。」 — 通信の秘密・顧客情報漏えいリスクについて、ISP事業者向けメールシステムへの不正アクセスとメール関連情報の外部漏えいが実際に発生したことを記載している。 (https://komori.app/company/9433/disclosure/20260806511956)
- 2026-08-07 顕在化 「ISP事業者さまに提供するメールシステムにて不正アクセスが発生し、お客さま情報が漏えいしたことを確認」 — メールシステムへの不正アクセスと顧客情報漏えいが実際に発生し、メールアドレス1,223万人、パスワード762万人分の情報を開示している。 (https://komori.app/company/9433/disclosure/20260806512701)
- 2026-09-18 顕在化 「ISP事業者向けメールシステムで第三者による不正アクセスが判明し、関係先と連携して対応しています。」 — 顧客・関係先の情報管理に関する脅威が、第三者による不正アクセスとして実際に発生したと報じられた。 (https://komori.app/news/7c3859c30a36c653)