https://incidentlog.jp 株式会社UPSIDERが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/upsider-20261027 incident:upsider-20261027 Tue, 27 Oct 2026 00:00:00 GMT 株式会社UPSIDERは2026年10月27日、同社の「Breakthrough GRID」の会員向けサービスサイトに対して第三者による不正アクセスがあり、会員と退会済みの利用者の登録情報およびサービス上で提供された情報が外部に漏えいしたことが判明したと公表した。10月27日に不正アクセスがあり、会員向けサービスサイトに保存されていた情報が持ち出された。漏えいした可能性がある情報は、会員本人の情報（氏名・メールアドレスなど）、所属企業の情報（所属企業名・部署など）、イベントに関する情報、ディスカッションの議事録などで、同社はこれらが持ち出されたものとみなして対応している。対象者には個別にメールを送った。法人カード「UPSIDER」「PRESIDENT CARD」をはじめとする他サービスの会員情報・カード情報・利用明細・決済情報を管理するシステムへの不正アクセスと情報流出はないことを確認したとしている。会員向けサービスサイトの全機能を停止して外部からのアクセスを遮断し、事実関係の確認と原因究明を進めている。サイトの再開時期は未定で、現時点で二次被害は確認されていない。 https://incidentlog.jp/incidents/upsider-20260410#disclosures event:upsider-20260410/20260612-update Fri, 12 Jun 2026 00:00:00 GMT UPSIDERは2026年6月12日、外部専門機関の調査を踏まえた最終報告を公表した。3月24日に悪意のあるプログラムが混入されたオープンソースパッケージの実行で開発者端末が侵害され、4月1日3:40にシステム保護機能が作動して全サービスが一時停止、4月9日までに全機能を復旧。カード情報・個人情報・法人情報とも流出を示す事実は確認されず、流出の可能性は極めて低いと判断した。 https://incidentlog.jp/incidents/upsider-20260410 incident:upsider-20260410 Fri, 10 Apr 2026 00:00:00 GMT 株式会社UPSIDERは2026年4月10日、同月1日に発生した同社サービスの決済やログイン機能等の停止について、同社が利用しているオープンソースソフトウェアに第三者によって悪意あるプログラムが混入され、それを通じて同社環境への不正アクセスが行われたことが原因であると公表した。3月24日に当該ソフトウェアを利用したデバイスを起点として攻撃が実行され、3月31日にクラウドサービス提供元からの通知により被害防止措置が作動し、社内調査を開始した。4月1日午前3時40分から午前10時49分のカード決済・ログイン等の停止は被害拡大を防ぐための措置で、攻撃によるシステムダウンではないとしている。カード情報の漏えいは確認されておらず、カード番号はトークン化され、暗証番号とセキュリティコードは侵害のあった領域に保持していない。個人情報・法人情報も社内調査の範囲では漏えいは確認されていないとして外部の専門機関を交えた調査を進め、個人情報保護委員会等へ報告した。6月12日の最終報告では、悪意のあるプログラムが混入されたオープンソースパッケージの実行により開発者端末が侵害されたこと、4月1日にシステム保護機能が作動して『UPSIDER』『PRESIDENT CARD』『AI経理』が一時停止し4月9日までに復旧したこと、情報の流出を示す事実は確認されず流出の可能性は極めて低いと判断したことを公表した。 https://incidentlog.jp/incidents/upsider-20260410#disclosures event:upsider-20260410/20260401-service-stop Wed, 01 Apr 2026 00:00:00 GMT 株式会社UPSIDERは2026年4月1日、同日3:40頃から一部のカード決済、UPSIDER Web管理画面、UPSIDERモバイルアプリ、Slack・Microsoft Teamsへの通知、会計ソフトへの連携などの機能に不安定な状況が発生していると公表した。原因・影響範囲の調査と安定化対応を最優先で行い、詳細が分かり次第改めて報告するとした。この時点では不正アクセスには言及していない。