UPSIDERの情報漏洩|会員サービス「Breakthrough GRID」への不正アクセスで会員情報が持ち出された 法人カードへの影響と確かめること 2026


この記事のポイント
- ✓UPSIDERの情報漏洩は
- ✓経営幹部向け会員サービス「Breakthrough GRID」の会員向けサイトへの不正アクセスで
- ✓会員と退会済みの人の氏名・メールアドレス・所属企業・議事録などが持ち出されたと2026年10月27日に公表されました
株式会社UPSIDERは2026年10月27日、経営幹部向けの会員サービス「Breakthrough GRID」の会員向けサービスサイトが第三者の不正アクセスを受け、会員と退会済みの人の登録情報と、サービス上で提供された情報(氏名、メールアドレス、所属企業の情報、イベントに関する情報、ディスカッションの議事録など)が持ち出されたと公表しました。 法人カード「UPSIDER」「PRESIDENT CARD」など、Breakthrough GRID 以外のサービスの会員情報、カード情報、利用明細、決済情報を管理するシステムへの不正アクセスと情報流出は無いことを確認した、と同じ公表に書かれています。 まずすることは、法人カードの利用者なら、UPSIDER を装った不審なメールや電話に応じないこと。Breakthrough GRID の会員(退会済みを含む)なら、UPSIDER から届く個別のメールで自分の対象範囲を確かめ、議事録に含まれる内容を所属企業で共有すること、この2つです。
この記事では、株式会社UPSIDERの公式サイトに掲載された公表と、Breakthrough GRID の公式サイトを開いて確かめた内容だけを、2026年10月28日時点で整理します。報道で伝えられている人数は、公式の公表に無いため書きません。
法人カードの利用者は対象ではない(最初に確かめること)
「UPSIDER 情報漏洩」と検索する人の大半は、法人カード「UPSIDER」を会社で使っていて、カード情報や利用明細が漏れたのではないかと心配している人です。先に結論を書きます。
2026年10月27日の公表で対象とされているのは、「Breakthrough GRID」という経営幹部向けの会員サービスの、会員向けサービスサイトに保存されていた情報です。法人カードのシステムは別で、そちらへの不正アクセスと情報流出は無いことを確認した、と公表に明記されています。
なお、法人カード「UPSIDER」「PRESIDENT CARD」をはじめとする「Breakthrough GRID」以外の当社各サービスの会員情報・カード情報・利用明細・決済情報を管理するシステムへの不正アクセスおよび同システムからの情報流出がないことを確認しております。また、他サービスについても、今回と同様の事象が生じないか点検を進めております。 出典: corp-news.up-sider.com
したがって、法人カードの利用者で Breakthrough GRID に参加していない人は、今回の公表の対象ではありません。カードの停止や再発行が必要だという記載も、公表にはありません。
ただし、公表には「他サービスについても、今回と同様の事象が生じないか点検を進めております」ともあります。2026年10月28日時点で点検の結果は公表されていませんので、法人カードの利用者も、UPSIDER のお知らせ一覧に新しい公表が出ていないかを、しばらくは確かめておくとよい段階です。
Breakthrough GRID とはどんなサービスか(公式サイトの範囲)
対象になったサービスを知らない人のために、Breakthrough GRID の公式サイトに書かれている範囲で説明します。
Breakthrough GRID は、株式会社UPSIDERが運営する、次世代リーダー向けのクローズド・コミュニティです。公式サイトには「挑む人の意思決定を後押しするエコシステム」「利害関係を超えた他社の責任者の目を借りて、これからの勝ち筋を決め直す場所」と書かれています。事業や組織の課題を持ち寄り、事務局が問いと参加メンバーを設計し、1テーブル3名で1人あたり約30分のディスカッションを行う形式で、「Growth Session」と「Executive Session」の2つのクラスがあります。参加企業には大手企業やIT企業が並び、公式サイトの集計では役員やCxO(最高責任者の役職の総称)の比率が高いことが示されています。
ここで大事なのは、このサービスの性質です。公式サイトには「社内では話せない、決断の手前にある『生々しい論点』」を持ち込む場であると書かれ、持ち込まれた問いについては次のように説明されています。
当日の資料は回収し、廃棄します。 ここには、実際に持ち込まれた「問いのタイトル」だけを載せています。 出典: breakthrough-grid.com
当日の資料は回収して廃棄する運用でも、ディスカッションの議事録は会員向けサービスサイトに保存されていた、というのが今回の公表から読み取れることです。今回持ち出された情報に「ディスカッションの議事録など」が含まれているのは、この性質と直接関わります。持ち出されたのが氏名やメールアドレスだけなら個人の問題で済みますが、議事録には所属企業の事業上の論点が含まれている可能性があり、会員個人だけでなく所属企業として考える必要が出てきます。この点は後の節で扱います。
2026年10月28日時点で分かっていること(公表の経緯)
株式会社UPSIDERの公表は、2026年10月28日時点で10月27日付の1本だけです。同社のニュース一覧を辿っても、続報や訂正は掲載されていません。公表に書かれている経緯は次のとおりです。
- 2026年10月27日。第三者の不正アクセスがあり、Breakthrough GRID の会員向けサービスサイトに保存されていた情報が持ち出された
- 同日、同社は「漏えいした可能性のある情報」が持ち出されたものとみなして対応を進めると公表
- 対象となる客に対して個別にメールを送付
- 会員向けサービスサイトの全機能を停止し、外部からのアクセスを遮断
- 一連の調査と対応が完了したら、改めて報告するとしている
不正アクセスがあった日と公表の日が同じ10月27日である点は、公表の文面どおりです。発覚から公表までの経緯(いつ、どのように気づいたか)は公表に書かれていません。
公表の表現について触れておきます。同社は冒頭で「外部に漏えいしたことが判明いたしました」、発生した事象の項で「情報が持ち出されました」と書いています。一方で、持ち出された情報の項の見出しは「漏えいした可能性のある情報」です。読み方としては、「持ち出された事実は確認した。何が含まれていたかの範囲は、挙げた項目が持ち出されたものとみなして対応している」という整理です。この記事の題と本文で「持ち出された」と書いているのは、公式の表現に合わせたものです。
同社のニュース一覧には、2026年10月22日付で「PHPの脆弱性に関する当社サービス・サイトへの影響について」というお知らせも掲載されています。これはプログラミング言語 PHP の脆弱性への対応状況を知らせるもので、10月27日の公表はこのお知らせと本件の関係について何も書いていません。関係があるともないとも公表されていないため、この記事では2つを結び付けて書きません。
持ち出された情報の表(含まれるものと、含まれないと明記されたもの)
公表に書かれている項目と、含まれないと明記された項目を分けて表にします。
| 区分 | 内容 |
|---|---|
| 持ち出された情報(公表の「漏えいした可能性のある情報」) | 会員本人の情報(氏名、メールアドレスなど)、所属企業の情報(所属企業名、部署など)、イベントに関する情報、ディスカッションの議事録など |
| 対象者 | Breakthrough GRID の会員と、退会済みの客 |
| 含まれないと明記されたもの | 法人カード「UPSIDER」「PRESIDENT CARD」をはじめとする Breakthrough GRID 以外の各サービスの会員情報、カード情報、利用明細、決済情報(それらを管理するシステムへの不正アクセスと情報流出は無いことを確認) |
| 件数 | 公表に記載なし |
| 二次被害 | 現時点で本件に起因する二次被害は確認されていない |
項目の末尾に「など」が付いている点に注意してください。氏名とメールアドレスのほかに何が含まれるかは、対象者に個別に送られるメールで知らせるとされています。公表に無い項目(パスワード、電話番号、住所など)を、含まれるとも含まれないとも、この記事では書きません。自分の対象範囲は、届いたメールで確かめます。
原因(2026年10月28日時点の公表では調査中)
公表には、不正アクセスの手口や侵入経路は書かれていません。書かれているのは「第三者による不正アクセスがあり」という事実と、「現在、詳細な事実関係の確認および原因究明を進めております」という状況、そして「特定された影響範囲や原因に基づき、再発防止策の策定を含めた適切な対応を実施してまいります」という今後の方針だけです。この記事でも、原因は「調査中と公表されている」とだけ書きます。
検索結果には原因を推測した解説も出てきますが、2026年10月28日時点で公式に確かめられる原因はありません。原因が分かれば、同社は「一連の調査および対応が完了いたしましたら、改めてご報告申しあげます」としていますので、そこで公表されます。
会社の対応
公表に書かれている対応は次のとおりです。
- 緊急対応として、会員向けサービスサイトの全機能を停止し、外部からのアクセスを遮断
- 詳細な事実関係の確認と原因究明
- 影響範囲や原因に基づく再発防止策の策定
- 対象となる客への個別のメール送付
- Breakthrough GRID 以外のサービスについて、同様の事象が生じないかの点検
- 会員向けサービスサイトの再開時期は未定。再開の目途が立ち次第、知らせる
会員向けサービスサイトが止まっているため、2026年10月28日時点では、会員が自分でサイトにログインして登録情報を確かめたり、削除したりすることはできません。補償やお詫びの品についての記載は公表にありません。個人情報保護委員会への報告の有無も公表には書かれていません。
公表に書かれていないこと(2026年10月28日時点)
検索結果には、公表に無い内容まで断定している解説が混ざります。読む側が「それは公表に書かれているのか」を判断できるように、株式会社UPSIDERの公表に書かれていない事柄を並べておきます。
- 対象者の件数(人数)
- 不正アクセスの手口、侵入経路、発覚のきっかけ
- 持ち出された情報の全容(公表の項目は「など」で終わっており、残りは個別のメールで知らされる)
- パスワード、電話番号、住所が含まれるかどうか
- 持ち出された情報が、その後どこかで公開や悪用されたか(二次被害は「確認されていない」とだけ公表)
- 個人情報保護委員会への報告の有無と時期
- 会員への補償やお詫びの有無
- 会員向けサービスサイトの再開時期(未定と公表)
- 10月22日付の PHP の脆弱性に関するお知らせと、本件の関係
これらについて断定している情報を見かけたら、その出典が株式会社UPSIDERの公表そのものかを確かめてください。公表に無いことを書いている場合、その情報は推測です。この記事では、上の事柄についてはいずれも「公表に書かれていない」とだけ書いています。
自分が対象かを確かめる方法
対象かどうかの判断は、次の2段階です。
第1段階。Breakthrough GRID の会員だったか
対象は Breakthrough GRID の会員と、退会済みの客です。法人カード「UPSIDER」や「PRESIDENT CARD」の利用者であっても、Breakthrough GRID に参加していなければ対象ではありません。逆に、すでに退会していても対象に含まれます。過去にセッションやイベントに参加したことがある人は、退会済みでも対象になりえます。
第2段階。UPSIDER からの個別のメールを確かめる
公表には「詳細につきましては、対象となるお客様に対して個別にメールをお送りしております」とあります。会員登録に使ったメールアドレスの受信箱を確かめてください。迷惑メールに振り分けられていることもあるので、そちらも見ます。
メールが届いていない場合でも、Breakthrough GRID の会員だった人は、公表に載っている Breakthrough GRID 事務局([email protected])に問い合わせることができます。登録していたメールアドレスを変えた人や、退会して久しい人は、同社がどのアドレスに送ったか分からないため、こちらから確かめるほうが確実です。
会社のドメインのメールアドレスで登録していた人で、すでに転職や退職をしている場合は、そのアドレスの受信箱を本人が見られません。その場合は、前の勤務先の情報システムの担当者に、UPSIDER からのメールが届いていないかを確かめてもらうか、事務局に直接問い合わせます。前の勤務先にとっても、議事録に自社の情報が含まれていれば知る必要のある件ですので、連絡しづらくても伝える価値はあります。
同じ会社から複数の人が参加していた場合は、社内で参加者を洗い出し、届いたメールを1か所に集めます。対象の範囲は人によって違う可能性があり(参加したセッションやイベントが違えば、議事録の範囲も違う)、1人分のメールだけで会社全体の影響を判断しないほうが確実です。
ここで1つ注意があります。本件の公表に便乗して、UPSIDER を装った偽のメールが届く可能性があると、同社自身が公表しています。「個別のメール」を名乗るメールが来たときに本物かどうかを見分ける手がかりは、同社の次の一文です。
当社から、本件に関してパスワードやクレジットカード番号をお尋ねすることはございません。 出典: corp-news.up-sider.com
メールにパスワード、カード番号、認証コードを入力させるリンクがあれば、それは本物ではありません。本物のメールは、何が持ち出されたかを知らせる内容であって、何かを入力させる内容ではないはずです。確かめたいことがあれば、メールに書かれた連絡先ではなく、公表に載っている事務局のアドレスに自分から連絡します。
会員(退会済みを含む)がすること
持ち出された項目に合わせて、必要なことだけを書きます。
偽のメール、電話、SNS のメッセージに応じない
氏名、メールアドレス、所属企業名、部署が揃うと、本人に宛てた、もっともらしい偽のメールを作れます。「Breakthrough GRID 事務局です。本件のお詫びとして」「所属企業の経理担当者様へ」といった文面で、リンクを押させたり添付ファイルを開かせたりする連絡が来るおそれがあります。同社も、不審な連絡に記載されたリンクへのアクセス、添付ファイルの開封、個人情報や認証情報の入力に注意するよう求めています。
偽のメールは、UPSIDER を名乗るものだけではありません。所属企業の情報が持ち出されているので、「貴社の役員が参加されているコミュニティの件で」と、取引先や社内の人を装う形も考えられます。会社で受けるメールの見分け方と、社員への周知の仕方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドで説明しています。
議事録に何を話したかを思い出し、所属企業で共有する
今回の件で、他の情報漏えいと違う点がここです。持ち出された情報に「ディスカッションの議事録など」が含まれています。Breakthrough GRID の公式サイトによれば、持ち込まれる論点は「社内では話せない、決断の手前にある生々しい論点」で、公式サイトに例示されている問いのタイトルには、事業の撤退や組織の再編に関わるものが並んでいます。
会員本人が確かめることは、自分が参加したセッションで何を話したか、議事録に自社の未公表の事業の方針や、取引先の名前、社員の個人名が含まれていたか、です。含まれていたなら、それは本人だけの問題ではなく、所属企業の情報管理の問題になります。個別のメールで議事録が対象に含まれると知らされた人は、所属企業の情報システムや法務の担当者に、公表のURLと届いたメールを渡して共有してください。何を話したかを本人が覚えていないこともありますので、同社の事務局に、自分に関わる議事録の範囲を問い合わせることも考えられます。
イベントに関する情報が持ち出されたことの意味
持ち出された情報には「イベントに関する情報」も含まれています。どのイベントに、いつ、誰が参加したかが分かると、「先日の○○のセッションでご一緒した者です」という、本人の記憶と合う偽の連絡を作れます。会員同士の名前と所属が揃っているため、他の会員を装う連絡も作れます。
見分け方は、連絡の中身ではなく、連絡が求めてくる行動で判断することです。参加したイベントの話が合っていても、リンクを押す、添付ファイルを開く、ログイン情報を入力する、送金する、のどれかを求めてくる連絡は応じません。本物の会員からの連絡であれば、事務局を通すか、名刺交換などで前から知っている連絡先から確かめ直せます。
メールアドレスが他の漏えいにも含まれていないかを調べる
会員登録に使ったメールアドレスが仕事用のものなら、そのアドレスは他のサービスにも登録されていることが多いです。自分のメールアドレスが過去の別の漏えいに含まれていないかを無料で調べる手順を、Have I Been Pwned の使い方で説明しています。別の漏えいに含まれていた場合は、そのサービスのパスワードを変え、使い回していれば他も変えます。
なお、今回の公表に、パスワードが持ち出された情報に含まれるという記載はありません。Breakthrough GRID のサイトは停止中で、ログインそのものができない状態です。そのため、本件に限って言えば、パスワードの変更は公表で求められていません。同じパスワードを他のサービスでも使っていた人が、念のため他のサービス側で変えるのは差し支えありませんが、本件の対象項目に基づく必須の対応ではないことを書き添えておきます。
法人カードの利用者が確かめること
Breakthrough GRID に参加していない法人カードの利用者は、本件の対象ではありません。それでもこの記事を読んでいる人のために、確かめておくとよいことを3つに絞ります。
- UPSIDER のニュース一覧に、本件の続報や、他サービスの点検結果の公表が出ていないか。2026年10月28日時点では10月27日の1本だけ
- 会社に届く UPSIDER を名乗るメールのうち、パスワード、カード番号、認証コードの入力を求めるものが無いか。同社は本件に関してパスワードやクレジットカード番号を尋ねることは無いと公表している
- 法人カードの管理画面にログインする担当者のアカウントに、多要素認証が設定されているか
3つ目は本件とは直接関係しませんが、会社のカードの管理画面は、ログインを守る価値が最も高いアカウントの1つです。パスワードに加えてもう1つの確認を組み合わせる多要素認証の考え方と製品の比べ方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版が参考になります。多要素認証とは、パスワードのほかに、スマートフォンのアプリや物理的な鍵でもう1回確認してからログインさせる仕組みのことです。
カードの利用明細に見覚えのない決済が無いかを確かめるのは、本件の有無にかかわらず、法人カードの管理者が毎月行うことです。本件で利用明細や決済情報が流出したという公表はありませんので、明細の確認を本件の対応として急ぐ必要はありません。
所属企業として考えること(個人情報保護委員会の公式ページで確かめた範囲)
会員本人ではなく、会員が所属する企業の立場で考える点を、個人情報保護委員会の公式ページに書かれている範囲で整理します。個人情報保護委員会とは、個人情報保護法を所管する国の機関で、事業者から漏えいの報告を受ける窓口のことです。
まず、本件で個人情報保護委員会への報告義務を負うのは、情報を保有していた株式会社UPSIDERです。個人情報保護委員会のページでは、報告が義務付けられる場合の1つとして「不正の目的をもって行われたおそれがある当該個人情報取扱事業者に対する行為による個人データの漏えい等(又はそのおそれ)」が挙げられ、例として「個人データを格納しているサーバー等において、外部からの不正アクセスによりデータが窃取された場合」が示されています。報告の期限は、速やかに速報を出したうえで、不正な目的で行われたおそれがある場合は発覚日から60日以内に確報を出す、と書かれています。確報とは、調査の結果をふまえた最終版の報告のことです。
発覚したら、まずは速やかに報告してください。 不正な目的で行われたおそれがある場合は、発覚日から、60日以内 出典: ppc.go.jp
会員の所属企業は、自社が UPSIDER に預けた情報が漏れた側であって、他人の情報を漏らした側ではありません。そのため、本件そのものについて所属企業に報告義務が生じるわけではありません。ただし、議事録の中に、自社が預かっている取引先や社員の個人情報が含まれていた場合は、自社が管理する個人データが外部に出たことになります。その場合に自社として報告が要るかどうかは、含まれていた情報の中身と人数で変わります。個人情報保護委員会の個人情報保護法相談ダイヤル(03-6457-9849)で確かめるのが確実です。この番号は個人情報保護委員会の公式ページの末尾に載っています。
取引先に知らせるかどうかの考え方も同じです。議事録に取引先の名前と、その会社との取引の内容が含まれていたなら、取引先は自分の情報が外に出たことを知る立場にあります。知らせる義務があるかは契約の秘密保持の条項で決まりますが、義務の有無にかかわらず、知らせたほうが取引の信頼は保てます。
在宅で仕事をする人が Breakthrough GRID のような場を使っている場合の注意
経営幹部向けのコミュニティには、企業の役員だけでなく、社外の顧問やコンサルタントとして複数の企業に関わる人も参加します。在宅で、複数の取引先の経営の論点に関わる仕事をしている人にとって、本件は「自分の情報が漏れた」だけでなく「取引先の論点が自分を経由して漏れたかもしれない」件になります。
確かめることは2つです。1つ目は、議事録に自分が持ち込んだ論点が、どの取引先の、どの未公表の事柄に関わるものだったか。2つ目は、その取引先との契約に秘密保持の条項があり、第三者のサービスに論点を持ち込むことが条項の範囲で許されていたか。許されていなかった場合、取引先への報告は本件の公表を待たずに行うものです。許されていた場合でも、取引先には本件の公表のURLと、自分に届いた個別のメールの内容を伝えておくと、あとで取引先が別の経路で知ったときの不信を避けられます。
在宅ワークの求人サイト @SOHO では、2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として、経営の相談に乗る仕事ほど、受ける側が取引先の情報をどこまで外に出してよいかを契約で確かめていない場面を見てきました。経営者の業務の支援を在宅で受ける仕事の種類と、求められる守秘の水準は、AIコンサル・業務活用支援のお仕事で整理しています。
問い合わせ窓口
公表に載っている窓口は1つだけです。
| 件 | 窓口 | 連絡先 |
|---|---|---|
| Breakthrough GRID の会員情報の持ち出しについて | Breakthrough GRID 事務局 | [email protected] |
電話番号と受付時間は公表に書かれていません。法人カードの利用者向けの本件専用の窓口も、公表にはありません。
公表の読み方と、次に確かめること
本件で確定しているのは、「Breakthrough GRID の会員向けサイトに不正アクセスがあり、情報が持ち出された」「対象は会員と退会済みの客」「法人カードなど他のサービスのシステムへの不正アクセスと情報流出は無いことを確認」「二次被害は確認されていない」の4点です。確定していないのは、「原因」「件数」「含まれる項目の全容」の3点で、原因は調査中、件数は公表に無く、項目は個別のメールで知らされます。
法人カードの利用者で Breakthrough GRID に参加していない人は、対象ではありません。今日できることは、UPSIDER を装った偽の連絡に応じないことと、ニュース一覧で続報を確かめることです。Breakthrough GRID の会員だった人は、個別のメールを確かめ、議事録の内容を所属企業で共有します。
続報を確かめる手順も書いておきます。株式会社UPSIDERの公式サイトを開き、「ニュース」の一覧を見ます。2026年10月28日時点では、一覧の先頭に10月27日付の「【重要】Breakthrough GRID | 不正アクセスおよび情報漏えいのお詫びとお知らせ」があり、その上に新しいお知らせが増えていなければ、続報はまだ出ていないと判断できます。同社は「一連の調査および対応が完了いたしましたら、改めてご報告申しあげます」としていますので、次の公表は調査と対応の完了のときか、会員向けサービスサイトの再開の目途が立ったときになる見込みです。会員向けサービスサイトの再開の知らせと、調査結果の報告は別の公表になる可能性がありますので、どちらか1つを見て終わりにしないでください。
2004年から在宅ワークとフリーランスの仲介を続けてきた運営者として見てきた限りでは、情報漏えいの公表のあとに実際の被害につながるのは、漏れた情報そのものより、公表に便乗した偽の連絡であることが多いです。氏名と所属企業と部署が揃った今回の件は、本人に宛てた偽のメールを作りやすい条件が揃っています。公表の中身を正しく知っておくことが、偽の連絡を見抜く一番の近道です。「手続きが必要」「補償を受け取れる」「カード番号の再登録が必要」と言ってくる連絡は、2026年10月28日時点の公表には根拠がありません。
セキュリティの知識を身につけて、会社や取引先のアカウントを守る側の仕事に進みたい人は、在宅で受けられるセキュリティ関連の仕事の種類をAI・マーケティング・セキュリティのお仕事で確認できます。
よくある質問
Q. 法人カード「UPSIDER」を使っている会社は、カード情報が漏れたのですか?
いいえ。2026年10月27日の公表では、対象は経営幹部向け会員サービス「Breakthrough GRID」の会員向けサイトに保存されていた情報です。法人カード「UPSIDER」「PRESIDENT CARD」など他のサービスの会員情報、カード情報、利用明細、決済情報を管理するシステムへの不正アクセスと情報流出は無いことを確認した、と公表に明記されています。カードの停止や再発行が必要だという記載もありません。
Q. Breakthrough GRID を退会していても対象になりますか?
はい。公表では、対象は「会員ならびに退会済みのお客様」の登録情報と、サービス上で提供した情報です。退会済みでも、過去に登録していた氏名やメールアドレス、所属企業の情報、参加したセッションの議事録などが対象になりえます。対象者には個別にメールが送られているとされていますので、登録に使ったメールアドレスの受信箱と迷惑メールを確かめ、届いていなければ Breakthrough GRID 事務局([email protected])に問い合わせます。
Q. パスワードを変える必要はありますか?
2026年10月28日時点の公表に、パスワードが持ち出された情報に含まれるという記載はありません。Breakthrough GRID の会員向けサイトは全機能が停止しており、ログインもできない状態です。本件に限って言えば、パスワードの変更は公表で求められていません。同じパスワードを他のサービスでも使っていた人が念のため他のサービス側で変えるのは差し支えありませんが、本件の対象項目に基づく必須の対応ではありません。
Q. 件数は何人分ですか?
2026年10月28日時点の公表に、件数の記載はありません。報道で伝えられている人数はありますが、公式に確かめられないため、この記事では書いていません。同社は「一連の調査および対応が完了いたしましたら、改めてご報告申しあげます」としていますので、件数や原因は続報で公表される可能性があります。確かめるときは、株式会社UPSIDERの公式サイトのニュース一覧を直接見てください。
この記事について
編集部
監修:@SOHO編集部
2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

この記事を書いた人
@SOHO編集部
フリーランス・在宅ワークの専門メディア
@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。
関連記事

中部電力のメールマガジンで情報漏えいの可能性|ブラストメール経由で324名の氏名とメールアドレス 対象者が確かめること 2026

ドトールコーヒーの情報漏洩|不正アクセスで4店舗の従業員・退職者951名の口座番号などが流出した可能性 対象者が確かめること 2026

北九州市教育委員会の情報漏洩|一斉メールの誤送信でメールアドレス23名分 2026年10月の発表と関係者が確かめること 2026

山形県メールマガジンで情報漏えいのおそれ|ブラストメール経由でメールアドレス 登録者が確かめること 2026

スマートEX・エクスプレス予約の情報漏えい|ユミルリンク経由でメールアドレスと氏名 対象の範囲と会員が確かめること 2026

朝日新聞のメール配信で情報漏洩の可能性|ユミルリンクのCuenote経由でアドレス帳が外部に出力 読者が確かめること 2026

石川コンピュータ・センターの不正アクセス|自治体向けサポートサイトの問い合わせ16,132件が対象 漏えいの可能性と住民が知ること 2026

一番くじONLINEの配送情報が漏洩した可能性|バンダイロジパルへの不正アクセスで氏名・住所・電話番号 利用者が確かめること 2026
カテゴリから探す

クラウドソーシング入門
クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド
職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク
副業・在宅ワークの始め方と対象者別ガイド

フリーランス
フリーランスの独立・営業・実務ノウハウ

お金・税金
確定申告・節税・経費・ローンなどお金の知識

スキルアップ
プロフィール・提案文・単価交渉などのテクニック

比較・ランキング
サービス比較・おすすめランキング

AI活用
職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド
市場動向・法改正・AIなど最新情報

発注者向けガイド
クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア
転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人
看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人
薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人
介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人
保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人
医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険
生命保険・医療保険・フリーランスの保険設計

採用・求人
無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース
バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業
契約トラブル・士業独立開業・フリーランス新法

シニア・50代
シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック
暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス
経営戦略・ガバナンス・事業承継・知財

ガジェット・機材
フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方
子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金
個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却
会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド
SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方