UPSIDER：オープンソース経由のサプライチェーン攻撃

法人カードなどを提供するUPSIDERでは、悪意あるプログラムが混入したOSSパッケージの実行により3月24日に開発者端末が侵害された。3月25日に認証情報の漏洩通知を受けて無効化したが、3月31日に別の認証情報の漏洩通知を受け緊急対応を開始した。4月1日3時40分に保護機能が作動してUPSIDER、PRESIDENT CARD、AI経理が停止し、ログインは10時57分、カード決済は12時20分に復旧、4月9日までに全機能を段階的に復旧した。セキュリティ事案の公表は4月10日。6月12日の最終報告では顧客情報の持ち出しの痕跡はなく、漏洩の可能性は極めて低いとした。