Personal Data Breach and Unauthorized Access Risk
First written in FY2016. 4 of 8 entries say "Restated". Latest entry: FY2025.
The whole theme swung hardest in 2026: 9 of 37 companies on the "Worse" side.
15 other companies' latest entry also says "Mitigated".
- FY2025MitigatedAnnual report
「また、GMOヘルステックでは、医療プラットフォーム「ヘルステックONE byGMO」についてISMS（情報セキュリティマネジメントシステム）認証を取得し、ISMSに基づく情報セキュリティ管理体制を構築・運用しています。」
暗号資産のコールドウォレット等に加え、医療プラットフォームでISMS認証を取得し、医療情報の機密性・完全性・可用性を確保する管理体制を具体化した。 - FY2022MitigatedAnnual report
「また、暗号資産事業を営むGMOコインにおいては、社内外からの不正アクセスによる暗号資産の流出リスク軽減のために、顧客から預託を受けた暗号資産は法令に則りインターネットから隔離されたコールドウォレットにて保管し、ブロックチェーンとの照合を行うなどの対応を講じております。」
従来の社内体制・社員教育・ハード・ソフト対策に加え、コールドウォレット保管及びブロックチェーン照合という暗号資産流出リスクへの具体的対策が明示された。 - FY2020RestatedAnnual report
「ＧＭＯ－ＦＨは、情報セキュリティの強化は重要な経営課題として認識し、これら情報に関する社内体制の強化と社員教育を展開し、情報システムのハード面・ソフト面を含めて金融事業を営む場合に求められるレベルの適切なセキュリティ対策を講じております。」
情報セキュリティを重要課題とし、社内体制、社員教育及びハード・ソフト両面の対策を継続している。 - FY2019RestatedAnnual report
「ＧＭＯ－ＦＨは、情報セキュリティの強化は重要な経営課題として認識し、ＧＭＯ－ＦＨ各社においては、これら情報に関する社内体制の強化と社員教育を展開し、情報システムのハード面・ソフト面を含めて金融事業を営む場合に求められるレベルの適切なセキュリティ対策を講じております。」
情報セキュリティを重要課題とし、社内体制、社員教育及びハード・ソフト両面の対策を継続している。 - FY2018RestatedAnnual report
「しかしながら、サイバー攻撃や不正アクセス、コンピューターウィルスへの感染、その他不測の事態等の発生により、個人情報の漏洩や滅失、仮想通貨の盗難、重要データの破壊や改ざん、システム停止等が発生した場合には、これらの会社に対する信頼の低下、行政処分や損害賠償の請求等により、当社グループの事業活動及び経営成績に重大な影響を与える可能性があります。」
個人情報に加え、仮想通貨の盗難、重要データの破壊・改ざん及びシステム停止を含む情報セキュリティリスクが継続している。 - FY2017WorsenedAnnual report
「しかしながら、サイバー攻撃や不正アクセス、コンピューターウィルスへの感染、その他不測の事態等の発生により、個人情報の漏洩や滅失、仮想通貨の流出、重要データの破壊や改ざん、システム停止等が発生した場合には、これらの会社に対する信頼の低下、行政処分や損害賠償の請求等により、当社グループの事業活動及び経営成績に重大な影響を与える可能性があります。」
従来の個人情報漏洩に加え、仮想通貨の流出、重要データの破壊・改ざん及びシステム停止まで情報セキュリティリスクの対象範囲が広がっている。 - FY2017RestatedAnnual report
「しかしながら、万が一、不正アクセスや内部管理体制の瑕疵等により個人情報が漏洩した場合には、当社グループの社会的信頼が著しく損なわれる他、損害賠償請求等の責任を問われる可能性があり、当社グループの経営成績及び事業運営に重大な影響を与える可能性があります。」
個人情報漏洩時の信頼低下及び損害賠償リスクが継続して記載されている。 - FY2016First statedAnnual report
「しかしながら、万が一、不正アクセスや内部管理体制の瑕疵等により個人情報が漏洩した場合には、当社グループの社会的信頼が著しく損なわれる他、損害賠償請求等の責任を問われる可能性があります。」
社内規程、教育・監督、セキュリティ対策を講じる一方、個人情報漏洩時の信頼・賠償リスクを示している。