国内の個人情報漏えい事故の台帳
企業

株式会社UPSIDER

ドメイン:up-sider.com

件数は不明
  1. 検知10/16
  2. 初動対応—
  3. 公表10/19
  4. 調査結果—
  5. 再発防止策—

株式会社UPSIDERは、旧採用サイトを作るのに使っていた「Studio」への不正アクセスで、そのフォームから送られた情報が漏れたおそれがあると公表しました。2022年5月から2026年8月に送られた氏名、メールアドレス、電話番号、住所、本文などが対象で、法人カードなどのサービスの情報は含まれません。

漏れた情報
  • 氏名
  • メールアドレス
  • 電話番号
  • 住所
  • その他
原因
不正アクセス

時系列

  1. 2026年10月16日公表の3日前検知

    Studio社から連絡を受領

  2. 2026年10月19日公表

    旧採用サイトのフォーム送信内容に漏えいのおそれ

2026年4月10日漏えいなし(調査済み)事故 2026-0237・up-sider.com

法人カード「UPSIDER」・PRESIDENT CARD・AI経理

件数は不明
  1. 検知3/25
  2. 初動対応4/1
  3. 公表4/10
  4. 調査結果6/12
  5. 再発防止策—

株式会社UPSIDERで、改ざんされたオープンソースのパッケージを通じて開発者の端末が侵害され、社内システムへの不正アクセスが起きました。防御機能が働いて4月1日に全サービスが一時止まりましたが、最終報告では個人情報・法人情報が流出した可能性は極めて低いと判断しています。

漏れた情報
  • その他
原因
不正アクセス

時系列

  1. 2026年3月25日公表の16日前検知

    認証情報の漏えい通知を受け一次対応

  2. 2026年3月31日公表の10日前検知

    認証情報漏えいの通知を受け対策本部を設置

  3. 2026年4月1日公表の9日前初動対応

    防御機能が作動し全サービスが一時停止

  4. 2026年4月10日公表

    サービス停止の原因は不正アクセスと公表

  5. 2026年6月12日公表から63日後調査結果

    流出の可能性は極めて低いと最終報告