株式会社UPSIDER（法人カード「UPSIDER」・PRESIDENT CARD・AI経理）

4月1日のサービス停止は、利用していたオープンソースのソフトウェアに悪意あるプログラムが混入され、それを通じて社内環境に不正アクセスされたことが原因だと公表しました。3月24日にこのソフトを使った端末が攻撃の起点になり、3月31日にクラウド事業者からの通知で防御措置が働いたと説明しています。停止は攻撃によるダウンではなく、被害を防ぐための措置でした。

カード番号はトークン化しており、暗証番号とセキュリティコードは侵害された領域に置いていないため、カード情報の漏えいは確認されていません。個人情報・法人情報も社内調査の範囲では不審なアクセスは見つかっていませんが、検証しにくい領域があるため外部の専門機関に調査を頼みました。

起点の端末は隔離し、本番環境へのアクセスを絞りました。個人情報保護委員会などへ報告しており、調査結果は5月中に出る見込みとしています。