株式会社UPSIDER

国内サービス

別名・サービス名: 株式会社UPSIDER / PRESIDENT CARD / 支払い.com / UPSIDER キャッシュブースト / UPSIDER
公式サイト: https://corp.up-sider.com/

運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

法人カード・決済サービス

10月22日は対象PHP不使用、通常利用可能と案内。27日のGRID会員サイト不正アクセス告知でも、カード・決済基盤の漏えいは確認されていません。

対象・範囲: GRIDサイトの事件とカード基盤を区別。PHPとの因果関係は27日告知で断定されていません。 22日の共同告知には他の公開サイトの修正・停止も記載されますが、法人別の帰属が不明なブランドへ判定を流用しません。

不審なメール・SMSに注意し、異常は公式窓口へ連絡してください。

PHP脆弱性によるサービス・サイトへの影響https://corp-news.up-sider.com/261022-pr-1/対応状況の根拠
https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/対応状況の根拠
https://corp.up-sider.com/ja/companyhttps://corp.up-sider.com/ja/companyサービス・運用資料

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月22日の共同告知で、PHPを使う支払い.comの公開サイトは修正版へ更新済みと案内。決済基盤とは別の範囲です。

対象・範囲: サイト記載の運営は株式会社UPSIDERとクレディセゾン。共同運営を同一法人とは扱いません。

通常利用可能。決済や会員情報の問題は公式窓口へ確認してください。

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月27日、現・元会員情報と提供コンテンツの漏えいを公表し全会員サイト機能を停止。原因調査中で、PHP2Shellが原因とは断定されていません。

対象・範囲: 10月22日は自社システムで対象PHP不使用と案内。27日の別事件をPHP被害確定として数えません。運営規約は株式会社UPSIDERを指定。

不審なメール・SMSやリンクに注意し、公式の再開・調査案内を確認してください。

https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/対応状況の根拠
PHP脆弱性によるサービス・サイトへの影響https://corp-news.up-sider.com/261022-pr-1/対応状況の根拠