UPSIDER：Breakthrough GRID | 不正アクセスおよび情報漏えいのお詫びとお知らせ

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、勤務先・職務情報

他 1 種

侵入経路

不明・非公表

漏えいの確認

確認済み

第1報

株式会社UPSIDERは2026年10月27日、同社の「Breakthrough GRID」の会員向けサービスサイトに対して第三者による不正アクセスがあり、会員と退会済みの利用者の登録情報およびサービス上で提供された情報が外部に漏えいしたことが判明したと公表した。10月27日に不正アクセスがあり、会員向けサービスサイトに保存されていた情報が持ち出された。漏えいした可能性がある情報は、会員本人の情報（氏名・メールアドレスなど）、所属企業の情報（所属企業名・部署など）、イベントに関する情報、ディスカッションの議事録などで、同社はこれらが持ち出されたものとみなして対応している。対象者には個別にメールを送った。法人カード「UPSIDER」「PRESIDENT CARD」をはじめとする他サービスの会員情報・カード情報・利用明細・決済情報を管理するシステムへの不正アクセスと情報流出はないことを確認したとしている。会員向けサービスサイトの全機能を停止して外部からのアクセスを遮断し、事実関係の確認と原因究明を進めている。サイトの再開時期は未定で、現時点で二次被害は確認されていない。

組織

株式会社UPSIDER企業

業種

金融業，保険業 · 金融

所在地

東京都

発生（判明）期間

2026-10-27 〜

根拠:「2026年10月27日(火)に第三者の不正アクセスがあり」[s1]

第1報の公表日

2026-10-27

根拠:「2026年10月27日」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、勤務先・職務情報、その他

漏えいの確認状況

確認済み

根拠:「外部に漏えいしたことが判明いたしました」[s1]

侵入経路

不明・非公表

原因（公表の記述）

詳細な事実関係の確認および原因究明を進めているとしている

業務への影響

Breakthrough GRID 会員向けサービスサイト

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 発生2026-10-27
2. 同日中央値 9 日第1報2026-10-27
3. 復旧未公表
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-27第1報【重要】Breakthrough GRID | 不正アクセスおよび情報漏えいのお詫びとお知らせ

   株式会社UPSIDERは、「Breakthrough GRID」の会員向けサービスサイトが10月27日に不正アクセスを受け、会員と退会済み利用者の氏名・メールアドレス、所属企業名・部署、イベント情報、ディスカッションの議事録などが持ち出されたと公表した。サイトの全機能を停止している。

   原文

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-04-10 2026年4月1日のシステム障害に関する第三者による不正アクセス事案
• 同じ業種（金融）: 2026-10-29 八十二長野銀行：「Wallet+」のメール配信委託先における情報漏えいに関するお詫びとお知らせ
• 同じ業種（金融）: 2026-10-28 クレディセゾン：株式会社ベネフィット・ワンが提供する「トク買」における個人情報漏えいについて
• 同じ業種（金融）: 2026-10-28 鹿児島銀行：Ｐａｙどんへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び
• 同じ業種（金融）: 2026-10-28 ライフカード：外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について
• 同じ業種（金融）: 2026-10-27 りそな銀行：外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について

一覧で探す: 2026年の統計 · 金融業，保険業の事案 · 東京都の事案