チームスピリットは11月6日、ソフトウェア開発用サーバーの一部が第三者の不正アクセスを受け、個人情報などが外部に流出したと発表した。確認された流出件数は重複を除き2万8,824件で、このうち35件は要配慮個人情報だった。
対象には、勤怠管理サービス「TeamSpirit」の現在または過去の契約企業の担当者や利用者のほか、資料請求や問い合わせをした人、退職者を含む同社従業員が含まれる。契約企業の関係者については、氏名やメールアドレス、ログインID、アカウント情報のほか、従業員の勤怠記録の一部などが流出したとしている。
同社によると、10月27日に第三者が開発用サーバーへ不正ログインし、保管されていた認証情報を使ってクラウド環境からデータを取得した。同社は同日中にサーバーを停止し、外部からの接続経路を遮断した。不正ログインの具体的な手口は公表されていない。
個人情報保護委員会への報告は10月30日に完了し、対象者には11月6日から順次連絡するとしている。流出が疑われる認証情報の無効化はおおむね完了した。二次被害は現時点で確認されていないが、同社は不審なメールや電話、SMSに注意するよう呼びかけている。
MARBLEの対応例：この件の場合
MARBLEでは、開発用サーバーのログイン方法と、クラウド環境の認証情報の保管状況を確認する。
- 開発用サーバーの構成と外部からのログイン方法を確かめる
- 開発用サーバーにクラウド環境の認証情報が保管されているかを確かめる
- 管理画面へのアクセス元のIP制限やログイン失敗回数の制限を設定する
- 管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「チームスピリットが開発用サーバーへの不正アクセスで個人情報2万8,824件の流出を公表」（2026年11月7日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
