# 不正アクセス・個人情報漏洩リスク｜イエローハット（9882）の変遷 Source: Komori (komori.app) — https://komori.app/company/9882/threads/0a2a6b84e27d 企業ページ: https://komori.app/company/9882 ## 経過 - FY2016 初出 「個人情報の管理に関しましては万全を期しておりますが予期しえない不正アクセスによる情報漏洩等が発生した場合には、当企業集団の経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 小売業として多数の顧客情報を保有することに伴う情報管理上のリスクを記載している。 (https://komori.app/company/9882/filing/2015-fy) - FY2018-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2017-q3) - FY2018 再掲 「当企業集団は、小売業が中心の事業形態でありますので、お客様個人に関わる情報を多数有しております。個人情報の管理に関しましては万全を期しておりますが予期しえない不正アクセスによる情報漏洩等が発生した場合には、当企業集団の経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 小売業として多数の個人情報を保有することに伴う不正アクセス・情報漏洩リスクを再掲している。 (https://komori.app/company/9882/filing/2017-fy) - FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2018-q1) - FY2019-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2018-q2) - FY2019-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2018-q3) - FY2019 再掲 「当企業集団は、小売業が中心の事業形態でありますので、お客様個人に関わる情報を多数有しております。個人情報の管理に関しましては万全を期しておりますが予期しえない不正アクセスによる情報漏洩等が発生した場合には、当企業集団の経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 小売業として多数の個人情報を保有することに伴う不正アクセス・情報漏洩リスクを従来どおり記載している。 (https://komori.app/company/9882/filing/2018-fy) - FY2020-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2019-q3) - FY2021-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないとされている。 (https://komori.app/company/9882/filing/2020-q2) - FY2022-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないとされている。 (https://komori.app/company/9882/filing/2021-q1) - FY2022-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないとされている。 (https://komori.app/company/9882/filing/2021-q2) - FY2022-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2021-q3) - FY2022 再掲 「当社グループは、小売業が中心の事業形態であり、お客様個人に関わる情報を多数保有しております。個人情報の管理に関しましては万全を期しておりますが、予期しえない不正アクセスによる情報漏洩等が発生した場合には、当社グループの経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 小売業として多数の個人情報を保有することに伴う不正アクセス・情報漏洩リスクを引き続き記載している。 (https://komori.app/company/9882/filing/2021-fy) - FY2023-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2022-q1) - FY2023-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2022-q2) - FY2023-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2022-q3) - FY2023 再掲 「当社グループは、小売業が中心の事業形態であり、お客様個人に関わる情報を多数保有しております。個人情報の管理に関しましては万全を期しておりますが、予期しえない不正アクセスによる情報漏洩等が発生した場合には、当社グループの経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 不正アクセス・個人情報漏洩リスクを従来どおり記載している。 (https://komori.app/company/9882/filing/2022-fy) - FY2024-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2023-q1) - FY2024-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、経営者が連結会社の財政状態、経営成績及びキャッシュ・フローの状況に重要な影響を与える可能性があると認識している主要なリスクの発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — 不正アクセス・個人情報漏洩リスクについて、重要な変更はないと記載している。 (https://komori.app/company/9882/filing/2023-q2) - FY2024 再掲 「当社グループは、小売業が中心の事業形態であり、お客様個人に関わる情報を多数保有しております。個人情報の管理に関しましては万全を期しておりますが、予期しえない不正アクセスによる情報漏洩等が発生した場合には、当社グループの経営成績及び財政状態等に悪影響を及ぼす可能性があります。」 — 不正アクセス・個人情報漏洩リスクを従来どおり記載している。 (https://komori.app/company/9882/filing/2023-fy) - 2026-04-23 顕在化 「当社の連結子会社である株式会社２りんかんイエローハットの会員専用サーバー（以下「当該サーバー」）に対する不正プログラムによる攻撃により、サーバー内に保管されている同社保有の２りんかん会員様情報が、外部へ漏えいした可能性があることが判明いたしました。」 — 連結子会社の会員専用サーバーへの不正アクセスを検知し、個人情報が外部へ漏えいした可能性が判明した。クレジットカード情報および他ブランドの顧客情報への影響はないとし、調査・再発防止策・関係機関への報告を進めている。 (https://komori.app/company/9882/disclosure/20260423509454) - 2026-05-01 顕在化 「当該サーバーの管理会社より不正なデータ持ち出しの痕跡がある旨の報告を受けました。」 — 連結子会社の会員専用サーバーへの不正アクセスについて、最大3,455,754名分のデータが対象となる可能性と、不正なデータ持ち出しの痕跡が報告された。個人情報漏えいリスクが具体的な事案として発生したことを記録する。 (https://komori.app/company/9882/disclosure/20260430515627) - 2026-05-08 顕在化 「不正プログラムによる攻撃により、サーバー内に保管されている同社保有の２りんかん会員様情報について、サーバーの管理会社より不正なデータ持ち出しの痕跡がある旨の報告を受けました。」 — 従来の不正アクセス・個人情報漏洩リスクについて、連結子会社の会員情報に不正なデータ持ち出しの痕跡がある事象が発生した。 (https://komori.app/company/9882/disclosure/20260428513458) - 2026-06-02 顕在化 「当社の連結子会社である株式会社２りんかんイエローハットの会員専用サーバーに対する不正プログラムによる攻撃により、サーバー内に保管されている同社保有の２りんかん会員様情報について、サーバーの管理会社より不正なデータ持ち出しの痕跡がある旨の報告を受けました。」 — 従来の不正アクセス・個人情報漏洩リスクについて、不正プログラムによる攻撃と不正なデータ持ち出しの痕跡が記載された。 (https://komori.app/company/9882/disclosure/20260529554187) - 2026-06-19 顕在化 「今般のフォレンジック調査においてログを確認した結果、漏えい件数が3,179,454名様分であったことを特定いたしました。」 — 従来リスクとして記載されていた不正アクセス・個人情報漏えいが、連結子会社で実際に発生した。漏えい対象データ数を特定し、クレジットカード情報および他ブランドの顧客情報は漏えいしていないと記載している。 (https://komori.app/company/9882/disclosure/20260619574803) - 2026-08-28 顕在化 「当社の「イエローハットＷＥＢ作業予約システム」に対する不正プログラムによる攻撃により、会員サーバー内に保管されているイエローハット会員様の情報の一部が、外部へ漏えいした可能性があることが判明いたしました。」 — 従来から記載されていた不正アクセス・個人情報漏えいリスクについて、不正アクセスを検知し、最大1,801,499名分の個人情報が外部へ漏えいした可能性がある事象が発生した。 (https://komori.app/company/9882/disclosure/20260828527904) - 2026-10-15 顕在化 「調査の結果、当システムへの不正侵入により一部の顧客データが外部へ流出したことを確認しております。」 — 従来リスクとして記載されていた不正アクセス・個人情報漏えいが、WEB作業予約システムへの不正侵入による顧客データ流出として確認された。漏えい対象データ数は1,797,124名分と特定され、第一報から漏えい項目も追加された。 (https://komori.app/company/9882/disclosure/20261015551164)