Risks of online trading system outages, cyberattacks and customer information leaks
First written in FY2016. 14 of 23 entries say "Restated". Latest entry: 2026-10-23.
The whole theme swung hardest in 2024: 13 of 87 companies on the "Worse" side.
- 2026-10-23Materialisedfinance.yahoo.co.jp
「SBI証券のFX株券担保サービスでのシステム障害と顧客対応を10/14に開示。」
オンライン取引サービスに関するシステム障害が実際に発生したと報じられ、従来の障害リスクが具体的な事象として現れた。 - 2026-10-14MaterialisedOccurring Fact
「本障害の直接の原因は、再委託先における運用上の誤りにより、代用有価証券情報ファイルの取り込みが正常に行われなかったことです。その結果、一部のお客さまの口座において保証金不足と誤って判定され、本来は執行されるべきではなかったロスカット（強制決済）が行われるなどの影響が生じました。」
SBI証券のFX株券担保サービスでシステム障害が発生し、779口座で誤ったロスカットが執行された。原因は再委託先の運用担当者による作業誤りと、必要ファイルの取り込み確認が不十分なシステム設計・運用であり、オンライン取引システム障害リスクが実際に発生した事例として記録する。外部からの不正アクセスや個人情報・資産情報の流出はないと説明し、ポジション復元、委託先管理態勢の見直し及び監督強化を示している。 - FY2026-H1RestatedAnnual report
「During the current interim consolidated accounting period, there were no new business or other risks, nor any material changes to the business or other risks described in the securities report for the previous fiscal year.」
オンライン取引システム障害、サイバー攻撃及び顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2025-H1RestatedAnnual report
「During the current interim consolidated accounting period, there were no new business or other risks, nor any material changes to the business or other risks described in the securities report for the previous fiscal year.」
システム障害、サイバー攻撃及び顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2024MitigatedAnnual report
「Although we have investigated the causes of past problems involving ATMs, internet banking services and remittance transactions to other banks and implemented sufficient measures to prevent recurrence, problems or service interruptions may continue to occur.」
過去に発生した銀行関連システム不具合について、原因究明と再発防止策を講じたことを記載した。ただし、今後の不具合・停止可能性は残るとしている。 - FY2024-Q3MaterialisedAnnual report
「Although we have investigated the causes of past problems involving ATMs, internet banking services and remittance transactions to other banks and implemented sufficient measures to prevent recurrence, problems or service interruptions may continue to occur.」
銀行関連システムについて、ATM、インターネットバンキング、他行宛て送金取引の不具合が過去に発生したことを記載し、原因究明と再発防止策を講じていると説明している。 - FY2023Banking system risk becomes concreteAnnual report
「当企業グループのシステム(業務委託先等の第三者のシステムを含みます。)は、事業を行う上で非常に重要な要素の一つであり、適切な設計やテストの実施等によりシステム障害等を未然に防止し、セキュリティ面に配慮したシステムの導入に努めていますが、システム障害やサイバー攻撃、不正アクセス、コンピュータウイルス感染、人為的ミス、機器の故障、通信事業者等の第三者の役務提供の瑕疵、新技術、新たなシステムや手段への不十分な対応等を完全には防止できない可能性があります。」
従来のオンライン取引システム中心の記載に加え、銀行関連事業でのATM、インターネットバンキング、送金取引の不具合や、銀行システムへの依存を含めてリスクを具体化している。 - FY2023-Q2Added risk of failing to meet plans for enhancing and updating system functionsAnnual report
「In addition, we may be unable to fully meet demands for enhancements to system functions to address all business requirements and regulatory requirements arising from increasingly stringent regulations, and the construction or updating of systems required to meet market and regulatory demands may not be completed as planned because of the complexity of the work itself and other factors.」
第三者システム、新技術対応等に加え、事業・規制要件に対応するシステム機能強化や更新が、複雑性により計画どおり完了しないリスクを具体化している。 - FY2023-Q1システムリスクの対象拡大・具体化Annual report
「当企業グループのシステム(業務委託先等の第三者のシステムを含みます。)は、事業を行う上で非常に重要な要素の一つであり、適切な設計やテストの実施等によりシステム障害等を未然に防止し、セキュリティ面に配慮したシステムの導入に努めていますが、システム障害やサイバー攻撃、不正アクセス、コンピュータウイルス感染、人為的ミス、機器の故障、通信事業者等の第三者の役務提供の瑕疵、新技術、新たなシステムや手段への不十分な対応等を完全には防止できない可能性があります。」
オンライン取引システム中心の従来の説明から、業務委託先等の第三者システム、通信事業者、新技術対応、設計・テスト上の問題まで、グループ全体のシステムリスクを整理している。 - FY2022WorsenedAnnual report
「国内外にわたり、事業展開をしている当企業グループでは、深刻化するサイバーセキュリティに対する脅威から顧客及び当企業グループの情報及び資産を保護するため、当企業グループ各社に情報セキュリティ管理責任者を設置しています。」
国内外の事業拡大を背景に、サイバーセキュリティ脅威を「深刻化」と表現し、各社責任者、グループCSIRT及び統括責任者による対応体制を記載している。 - FY2022-Q2RestatedAnnual report
「当第２四半期累計において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2022-Q1RestatedAnnual report
「当第１四半期において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと総括している。 - FY2020-Q1RestatedAnnual report
「当第１四半期において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩リスクについて、新たな発生や重要な変更がないとしている。 - FY2019RestatedAnnual report
「当企業グループでは、かかるシステム障害リスクに備え、365日24時間体制の監視機能、基幹システムの二重化、及び複数拠点におけるバックアップサイト構築等の対応を実施しておりますが、これらの対策にもかかわらず何らかの理由によりシステム障害が発生する可能性があります。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩のリスクと、監視・二重化・バックアップによる対応を再確認している。 - FY2019-Q2RestatedAnnual report
「当第２四半期累計において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2018RestatedAnnual report
「当企業グループでは、かかるシステム障害リスクに備え、365日24時間体制の監視機能、基幹システムの二重化、及び複数拠点におけるバックアップサイト構築等の対応を実施しております。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩のリスクと、監視・二重化・バックアップによる対応を再確認している。 - FY2018-Q2RestatedAnnual report
「当第２四半期累計において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩に関するリスクについて、新たな発生や重要な変更がないと記載している。 - FY2018-Q1RestatedAnnual report
「当第１四半期において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩に関するリスクについて、新たな発生や重要な変更がないと記載している。 - FY2017RestatedAnnual report
「オンライン取引システムの安定性を経営の最重要課題と認識しており、そのサービスレベルの維持向上に日々取り組んでおります。」
オンライン取引システム障害、サイバー攻撃、顧客情報漏洩に関するリスクと、二重化・バックアップ等による対応を再確認している。 - FY2017-Q3RestatedAnnual report
「当第３四半期累計において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2017-Q2RestatedAnnual report
「当第２四半期累計において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2017-Q1RestatedAnnual report
「当第１四半期において、新たな事業等のリスクの発生、又は、前期の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
オンライン取引システム障害・サイバー攻撃・顧客情報漏洩リスクについて、新たな発生や重要な変更がないと記載している。 - FY2016First statedAnnual report
「Online trading systems may experience outages as a result of hardware or software failures, human error, communications-network failures, computer viruses, cyberterrorism or natural disasters.」
Lists 24/7/365 monitoring, redundancy in core systems and backup sites at multiple locations as countermeasures.