S不正アクセス・サービス停止

UPSIDER／悪意あるOSS経由の侵害事案の概要と評価

記事更新 2026/10/13

UPSIDERは2026年4月10日、利用するオープンソースソフトウェアに混入された悪意あるプログラムを経由して不正アクセスを受けたと公表しました。

事案の概要

UPSIDERは2026年4月10日、利用するオープンソースソフトウェアに混入された悪意あるプログラムを経由して不正アクセスを受けたと公表しました。4月1日午前3時40分から午前10時49分までのカード決済・ログイン等の停止は、被害拡大を防止する措置だったとしています。

同日の社内調査では、カード情報の漏えいと、顧客情報を保存するデータベースへの不審なアクセス・漏えいは未確認としています。カード番号はトークン化され、暗証番号とセキュリティコードは侵害された領域には保持していないと説明しています。

同社は、第三者が悪意あるプログラムを混入したオープンソースソフトウェアを利用する端末が攻撃の起点になったとしています。

被害防止措置によって主要なカード決済・ログイン機能が実際に停止したことを評価しています。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。