2023 年３月期第１四半期報告書の提出期限延長に関する承認申請書提出のお知らせ
当社は、本日、企業内容等の開示に関する内閣府令第 17 条の 15 の２第 1 項に規定す る四半期報告書の提出期限延長に関する承認申請書を関東財務局へ提出することを決定 いたしましたので、以下のとおりお知らせいたします。
記
１．対象となる四半期報告書 2023 年３月期第１四半期報告書
２．延長前の提出期限 2022 年８月 15 日
３．延長が承認された場合の提出期限 2022 年 10 月 14 日
４．当該四半期報告書の提出に関して当該承認を必要とする理由
（１）不正アクセスの概要 2022 年７月 17 日深夜に当社サーバーに対するランサムウェアと見られる不正アクセ ス攻撃を受けました。その結果、IT インフラの AD サーバーやセキュリティサーバー、 基幹システムサーバー（販売・生産・調達）、財務会計システムサーバー、共有ファイル サーバー等に被害が生じました。また、クライアント PC にも被害が生じております。 ８月 12 日現在、社内情報システムは停止しておりますが、電子メール等の社外クラウ ドサービスを利用したシステムは使用可能です。社内情報システムについては、セキュ アなネットワーク基盤の構築後に再稼働する予定です。
関係会社については、リケン情報システムを利用するリケンキャステック・理研機械・リケン EP・日本メッキ工業・柏崎ピストンリング・リケン環境システム・リケンヒートテクノ・理研熊谷機械・リケンブラザー精密工業・理研汽車配件（武漢）・理研密封件（武漢）は、当社と同様の影響を受けております。リケン情報システムが回復すれば、この影響は解決するため、（２）以降は当社の状況のみ記載いたします。
（２）当社のサイバーセキュリティ対策及び BCP の概要
システム障害に対する BCP について、ハード面では災害対応でデータセンターを分散設置し、不測の事態に備えておりました。また、マルウェアへの対策をはじめネットワークセキュリティも優先順位をつけて、順次強化をしてきました。個別システムでの障害の発生を想定しておりましたが、今回は一度の不正アクセス攻撃で大規模な被害が生じ、フォレンジック調査と調査結果を踏まえたセキュアなネットワーク環境の再構築に時間を要しております。
サイバー攻撃に対する防御策として、ウイルス対策ソフトの導入・適時の更新がされており、常にクライアント PC・サーバーが最新状態で保たれております。VPN 機器についてもソフトウェアを最新化しセキュリティを強化しましたが、今回の攻撃に対し防御が出来ませんでした。
単体財務会計システムのバックアップデータは問題ないと考えており、安全に利用する方法の検証をシステムベンダーが実施中です。また、連結財務会計システムのバックアップデータも利用できることを確認済です。
（３）不正アクセスを受けたことによる当社の対応方針
７月 19 日付けにて、本社に社長を本部長とする非常事態対策本部を設置するとともに、柏崎事業所に現地対策本部を設け、相互に連携して早期の復旧に努めております。非常事態対策本部の構成は、情報システム・調達・製造・販売・経営管理・技術管理の部門長等です。
自動車完成車メーカーから支援者の方が柏崎・熊谷両事業所に来場され、当社の情報システム部門、製造部門他と連携して復旧活動にご尽力をいただいております。ランサムウェアとみられる不正アクセス攻撃の発覚以後、当社では、速やかに警察やシステム会社など関係諸機関と連携し、不正アクセスを受けたサーバー、ファイルの特定、不正アクセスの原因、復旧の見通し等の調査を開始いたしました。現在では、フォレンジック調査会社、外部弁護士も参加した調査対策チームが深度ある専門的調査を実施し、各システムの早急な復旧を目指しております。対応方針は、原因調査を行い、まずセキュアな環境を構築いたします。広範囲にサーバー・クライアント PC の被害を受けており、被害の全容の把握、復旧計画の策定に時間を要しておりますが、基本的な考え方として、被害を受けたサーバーについて、今後不正アクセスを受けないように必要な対策を講じたうえで、セキュアな環境での再構築、再インストールを考えております。フォレンジック調査による原因把握をしながら、段階的に安全性に関する情報を取得し、必要な対策を講じていく作業を実施しており、調査及び必要な対策の完了見込みは９月上旬から中旬の予定です。セキュアな環境構築と並行して、単体財務会計システムの復旧を３週間で実施する予定です。また、連結財務会計システムの復旧は３日間で実施予定です。
（４）第１四半期報告書提出完了までの見通し
単体の財務会計システムが復旧した場合、６月までの決算数値が存在することから、単体決算に対する四半期レビューは速やかに開始されます。監査法人との協議の結果、復旧したデータの完全性の検証等も含め、四半期レビューに３週間程度要すると見込んでおります。なお、連結決算は四半期レビューと並行して実施いたします。
セキュアな環境での財務会計システム利用の時期を９月下旬と見込んでいることから、四半期報告書の提出期限である 2022 年８月 15 日までに、2023 年３月期第１四半期連結財務諸表の作成及び会計監査人のレビューを完了することができない状況にあり、2023年３月期第１四半期報告書の提出期限延長の申請を行うことを決定いたしました。なお、上述の通り、今回延長申請する 2022 年 10 月 14 日までには、当社の 2023 年３月期第１四半期連結財務諸表の作成及び会計監査人のレビューを完了し、2023 年第１四半期報告書を提出する予定です。
また、2022 年７月 26 日に延期を公表しておりました 2023 年３月期第１四半期連結決算発表につきましても 2022 年 10 月 14 日までには、発表する予定です。
５．今後の見通し
今回の提出期限延長に関する申請が承認された場合は、速やかに開示いたします。以 上
https://ssl4.eir-parts.net/doc/6462/tdnet/2172008/00.pdf
