チームスピリットの情報漏えい。28,824件と、流出した情報

【PR】この記事には広告(アフィリエイト)を含みます。

チームスピリットは11月6日、ソフトウェア開発用サーバーの一部が第三者による不正アクセスを受け、個人情報等が外部に流出したことが判明したと発表しました。

流出した個人情報は、重複を除いて28,824件で、要配慮個人情報35件が含まれます。流出した項目、含まれない情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

項目	内容
公表日	11月6日
対象	28,824件(重複を除く)。うち要配慮個人情報35件
起きたこと	ソフトウェア開発用サーバーへの不正ログインと、クラウド環境からのデータ取得

公表された経緯

2026年10月27日、第三者が開発用サーバーに不正ログインし、サーバーに保管されていた認証情報を用いて、クラウド環境からデータを取得したことが確認されました。同日中にサーバーを停止し、外部からの接続経路を遮断しました。その後、外部のセキュリティ専門機関の支援を受け、弁護士とも連携して調査を進めています。

流出した情報(おそれを含む)

対象となる方	流出した情報(項目は、対象となる方によって異なる)
「TeamSpirit」の契約者・過去の契約者の担当者・ユーザー(一部)	氏名、メールアドレス、ログインID、識別番号・アカウント情報、お問い合わせ・ご依頼の記録の一部、お客様企業の従業員の方の勤怠記録の一部、企業に関する情報
資料請求・お問い合わせ・セミナー申込をした方(一部)	識別番号、企業に関する情報(会社名等)
チームスピリットの従業員・退職者	氏名、社員番号、業務用メールアドレス、入社日・退職日、誕生日(月・日)、社内システムのユーザー名・ID・アカウント情報、業務管理システムの記録

含まれないと公表された情報

お客様が「TeamSpirit」のサービス上で運用している勤怠・工数等のデータへの不正アクセスは、現時点では確認されていない(流出した勤怠記録は、サービスの本番環境とは別に、サービスの提供・維持のために管理していた環境のもの)
流出した情報の不正利用や、外部のウェブサイト・SNS等での公開といった二次被害は、現時点では確認されていない

原因と、今後の対応

未知の脆弱性によるものではなく、開発用に運用していたサーバーにおける設定と情報管理の不備が重なったことで発生した、と説明されています。

対応	状況
サーバーの停止と、外部からの接続経路の遮断	実施済み
流出が疑われる認証情報の無効化	概ね完了
外部のセキュリティ専門機関による対策支援	実施中
個人情報保護委員会への報告	10月30日付で完了
対象の方への個別の連絡	11月6日から順次。連絡先が確認できない方には、お知らせをもって代える

具体的な再発防止策は、調査結果を踏まえて、改めて公表されます。

想定される被害と、備え

氏名やメールアドレスが含まれる場合は、会社や従業員を装った不審なメール・電話・SMSが届くおそれがあります。心当たりのない連絡のリンクや添付ファイルは開かず、ID・パスワードの入力もしません。
パスワード等の認証情報を、メールや電話で尋ねられることは、ありません。尋ねられたら、応じません。
「TeamSpirit」のログインIDが含まれる場合は、念のため、同じパスワードを使い回していないかを確かめ、必要なら変更します。

対象かどうか確かめる・相談する

対象の方には、個別に、流出した項目が連絡されます。届いた連絡は、本物かどうかを確かめてから、対応します。

窓口	連絡先
不正アクセス対応窓口	support-2026@teamspirit.com

11月の一覧は、2026年11月の情報漏えい一覧にまとめています。連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?をご覧ください。

まとめ

チームスピリットの件は、契約者の担当者、資料請求の方、従業員・退職者などの個人情報28,824件(要配慮個人情報35件を含む)が流出したと公表されています。サービス上の勤怠・工数データへの不正アクセスは、現時点では確認されていません。内容は続報で変わることがあるため、最新の情報は、公式のお知らせで確認しましょう。

件数や内容は、続報で変わることがあります。最新の情報は、この記事の末尾にある「出典」のリンク先でご確認ください。

セキュリティソフトを探すとき

パソコンやスマホの対策として、セキュリティソフトを使う方法もあります。内容や料金は、公式サイトでご確認ください。

ノートン 360を見る(PR)

出典

株式会社チームスピリット不正アクセスによる情報漏えいに関するお詫びとお知らせ(2026年11月8日に確認)(2026年11月8日に確認)