Loss or Leakage of Personal and Confidential Information
First written in FY2016. 5 of 10 entries say "Worsened", first in FY2020. Latest entry: FY2026.
The whole theme swung hardest in 2026: 13 of 71 companies on the "Worse" side.
- FY2026WorsenedAnnual report
「AI技術の進展に伴い、脆弱性探索やマルウェア生成等の攻撃スピード・規模が劇的に増加し、これら高度な攻撃がIT環境のみならずOT環境にも侵入することで、通信、電力などの重要インフラ制御システムや、工場管理システム等の混乱を引き起こすリスクが急速に拡大しています。」
従来の情報漏洩・工場生産へのサイバー攻撃リスクから、AIによる攻撃の高速化・大規模化と、OT環境、重要インフラ制御、工場管理システムへの影響までリスク範囲が拡大した。 - 2026-05-29MitigatedFinancial Results Presentation
「OTセキュリティ技術による堅牢な生産現場の実現とデータ活用インフラの提供」
工場管理システムや重要インフラ制御システムを含むサイバーリスクに対し、OTセキュリティ技術を生産現場へ組み込む対応が示された。 - FY2025WorsenedAnnual report
「高度なサイバー攻撃が増加し、これらの攻撃がIT環境のみならずOT(Operational Technology：製造現場やプラントで用いられる設備やシステムを制御・運用する技術)環境にも侵入することで、通信、電力などの重要インフラ制御システムや、工場管理システム等の混乱を引き起こすリスクが急速に拡大しています。」
情報漏洩や工場生産への攻撃に加え、OT環境への侵入、重要インフラ制御システム・工場管理システムの混乱までサイバーリスクの影響範囲が拡大した。 - FY2023AdvancedAnnual report
「また、人的情報漏洩防止策の強化も含めて機密情報の保全を図ります。」
情報セキュリティ基盤、最新のサイバー攻撃対策、レジリエントな情報システムに加え、人的情報漏洩防止策が明示された。サステナビリティKPIでは2028年度までにグループでサイバーセキュリティ成熟度モデルのレベル2以上を達成する目標も設定された。 - FY2022WorsenedAnnual report
「加えてソフトウェア又はハードウェアの大規模障害、三菱電機グループ及び三菱電機グループ管理外のシステムに未知の脆弱性があった場合や外部事業者が提供する情報通信サービスの停止、大規模災害等により、情報システムが機能不全に陥る場合は、三菱電機グループの事業が影響を受ける可能性があります。」
情報漏洩・サイバー攻撃に加え、大規模障害、未知の脆弱性、外部サービス停止、災害による情報システム機能不全までリスク範囲が拡大された。 - FY2021WorsenedAnnual report
「三菱電機グループの営業情報や技術情報、知的財産等の企業機密や顧客・ステークホルダーの皆様からお預かりした情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合、または工場の生産に影響を与えるようなサイバー攻撃事案が発生した場合は、三菱電機グループの事業活動及び業績に影響を及ぼす可能性があります。」
従来の個人情報・企業機密の漏洩リスクから、知的財産、顧客情報、工場の生産に影響するサイバー攻撃まで対象範囲が拡大された。 - FY2020WorsenedAnnual report
「不正アクセスによる個人情報と企業機密の流出可能性などに対して、再発防止に真摯に取り組んでまいります。」
従来のコンピューターウイルス・不正アクセスによる潜在的な漏洩リスクが、近年のグループ課題として明示され、再発防止の対象となった。 - FY2018RestatedAnnual report
「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」
個人情報・機密情報の滅失または漏洩による業績影響のリスク認識が維持されている。 - FY2017RestatedAnnual report
「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」
個人情報・機密情報の滅失または漏洩による業績影響のリスク認識が維持されている。 - FY2016First statedAnnual report
「当社グループの保有する個人情報や当社グループの技術・営業等の事業に関する機密情報等が、コンピューターウイルスの感染や不正アクセスその他不測の事態により、滅失もしくは社外に漏洩した場合は、当社グループの業績に影響を及ぼす可能性がある。」
サイバー攻撃対策サービス等の研究開発成果も併記されているが、リスク自体は潜在リスクとして記載されている。