UPSIDER/Breakthrough GRID事案の概要と評価
UPSIDERのBreakthrough GRIDで情報の持ち出しを確認。会員向けサイトを停止し、登録情報などの詳細を調べています。
- 発生日
- 未確認
- 公表日
事案の概要
- 企業・サービス
- UPSIDER/Breakthrough GRID
- 確認状況
- 情報持ち出し確認・詳細は調査中
- 発生日
- 未確認
- 公表日
経緯
UPSIDERは2026年10月27日、Breakthrough GRIDの会員向けサービスサイトへ同日に不正アクセスがあり、保存情報が持ち出されたと公表しました。会員と退会済みの利用者が対象です。
会員向けサイトの全機能を停止し、外部アクセスを遮断しました。再開時期は公表時点で未定です。
対象となった情報
氏名・メールアドレスなどの本人情報、所属企業名・部署などの企業情報、イベント情報、ディスカッション議事録などを、持ち出されたものとみなして対応しています。各項目の取得範囲と対象件数は公表していません。
法人カードUPSIDERやPRESIDENT CARDなど、GRID以外のサービスの会員情報・カード情報・利用明細・決済情報を管理するシステムへの不正アクセスと情報流出はないことを確認したとしています。
対象情報
- 氏名流出のおそれ
漏えいした可能性のある情報として列挙。各項目の実取得範囲は未公表。
- メールアドレス流出のおそれ
漏えいした可能性のある情報として列挙。各項目の実取得範囲は未公表。
被害に遭われた方、心当たりのある方向けの対処法
利用者への案内
対象者へ個別メールを送っています。不審なリンクや添付を開かず、個人情報・認証情報を入力しないよう求めています。同社が本件でパスワードやカード番号を尋ねることはないとしています。
Aとした理由(暫定)
本人情報と業務上の関係はB1。会員サービスの停止をO-AとしてA暫定。議事録の深い私的内容や全社中核業務停止を推測せず、上位条件は追加資料で判断。
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。