チームスピリットが、ソフトウェア開発用サーバーの一部が第三者による不正アクセスを受け、「TeamSpirit」の契約企業（過去の契約を含む）の担当者・利用者、資料請求やお問い合わせをした方、同社の従業員・退職者の個人情報等が外部に流出したと公表しました。流出した個人情報は、現時点で確認できた範囲で重複を除き28,824件で、要配慮個人情報35件を含みます。
事故の概要
- 漏えいした情報
- ログインID、当社が管理する識別番号・アカウント情報、お問い合わせ・ご依頼の記録の一部、お客様企業の従業員の勤怠記録の一部、会社名等の企業情報、従業員・退職者の入社日・退職日・誕生日（月・日）・社内システムのID・業務管理システムの記録。要配慮個人情報の中身は発表に書かれていない。項目は対象の方によって異なる
- 件数
- 28,824件現時点で確認できた範囲で重複を除いた件数。要配慮個人情報35件を含む
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- teamspirit.com
経緯
- 検知10/27
- 初動対応10/27
- 公表11/6
- 調査結果—
- 再発防止策—
検知2026年10月27日
2026年10月27日に、第三者が開発用サーバーに不正にログインし、保管されていた認証情報を使ってクラウド環境からデータを取得したことを確認しました。
初動対応2026年10月27日
同日中にサーバーを停止し、外部からの接続経路を遮断しました。その後、外部のセキュリティ専門機関の支援を受け、弁護士とも連携して調査を進めています。
公表2026年11月6日
契約企業（過去の契約を含む）の担当者・利用者の氏名、メールアドレス、ログインID、識別番号、お問い合わせ記録の一部、お客様企業の従業員の勤怠記録の一部、資料請求等をした方の識別番号と企業情報、同社の従業員・退職者の氏名、社員番号、業務用メールアドレス、入社日・退職日、誕生日（月・日）などが流出したと公表しました。項目は対象の方により異なります。件数は現時点で確認できた範囲で重複を除き28,824件で、要配慮個人情報35件を含みます。
「TeamSpirit」のサービス上の勤怠・工数等のデータへの不正アクセスは現時点で確認されていません。流出した勤怠記録は、サービスの本番環境とは別に、同社管理下の環境で保管していたものです。情報の不正利用や外部での公開といった二次被害も、現時点では確認されていません。原因は、開発用に運用していたサーバーの設定と情報管理の不備が重なったことだとしています。
同社は流出が疑われる認証情報の無効化（概ね完了）、個人情報保護委員会への報告（10月30日付で完了）、対象の方への個別連絡（11月6日から順次）を進めています。再発防止策は調査結果を踏まえて策定し、改めて知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。