株式会社UPSIDERは、旧採用サイトを作るのに使っていた「Studio」への不正アクセスで、そのフォームから送られた情報が漏れたおそれがあると公表しました。2022年5月から2026年8月に送られた氏名、メールアドレス、電話番号、住所、本文などが対象で、法人カードなどのサービスの情報は含まれません。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 電話番号
- 住所
- その他
- 件数
- 不明件数の公表なし
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:Studio株式会社)
- ドメイン
- up-sider.com
経緯
- 検知10/16
- 初動対応—
- 公表10/19
- 調査結果—
- 再発防止策—
検知2026年10月16日
Studio社から、Studioに保存されていた同社の情報が外に漏れた可能性があるとの連絡を受け、調査を始めました。
出典外部サービス「Studio」への不正アクセスに関するお知らせcorp-news.up-sider.com
公表2026年10月19日
過去の採用サイトの構築・運用に使っていた「Studio」に第三者の不正アクセスがあり、旧採用サイト(2022年5月〜2026年8月)の問い合わせフォームから届いた情報のうち、Studioに残っていたものが漏れたおそれがあると公表しました。不正アクセスは9月30日〜10月1日で、Studio社が対処した10月14日まで外から取り出せる状態でした。
対象は氏名、メールアドレス、電話番号、住所、本文に書かれた情報、添付ファイルの名前です(中身は含まない)。法人カード「UPSIDER」「PRESIDENT CARD」などの会員・カード・決済の情報を扱うシステムには影響が無いことを確かめたとしています。
漏えいの事実は確認されていませんが、漏れたものとして対応します。対象者を確かめて順に個別に連絡し、個人情報保護委員会にも報告を進めます。便乗した不審なメールや電話に注意するよう呼びかけています。
出典外部サービス「Studio」への不正アクセスに関するお知らせcorp-news.up-sider.com
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。