TeamSpirit、開発サーバーの認証情報を悪用され2万8,824件流出―設定と情報管理に不備

チームスピリットは2026年11月6日、開発用サーバーへの不正アクセスで、重複を除く2万8,824件の個人情報が流出したと発表しました。顧客の担当者・利用者、資料請求者、自社の従業員・退職者などが対象で、要配慮個人情報35件も含まれます。

10月27日、第三者がソフトウェア開発用サーバーへ不正ログインし、保存されていた認証情報を使ってクラウド環境からデータを取得したことを確認しました。同社は未知の脆弱性ではなく、開発サーバーの設定と情報管理の不備が重なったことが原因と説明しています。具体的な侵入手法は公表していません。

顧客関連では氏名、メールアドレス、ログインID、問い合わせ記録、勤怠記録の一部などが含まれ、項目は対象者によって異なります。流出した勤怠記録は本番環境とは別に、サービスの提供・維持のため保管していたものです。顧客がTeamSpirit上で運用する勤怠・工数データへの不正アクセスは、公表時点で確認されていません。

同社は10月27日中にサーバーを止めて外部接続を遮断し、流出が疑われる認証情報の無効化は概ね完了したとしています。11月6日から対象者への個別連絡を始め、開発環境の再構築や監視の強化を検討しています。流出情報の不正利用や外部公開などの二次被害は未確認です。