Bestätigt

TeamSpirit: 28,824 personal-data records of customer users and staff leaked via development-server intrusion

On October 27, 2026, TeamSpirit confirmed a third party logged into a development server and used credentials stored there to take data from its cloud environment.

Zuletzt aktualisiert: 2026-11-09

Dieser Inhalt wird auf English angezeigt.

Überblick

28,824 deduplicated records (including 35 sensitive items): customer contacts' names, emails and login IDs, part of customer employees' attendance records kept for maintenance, and staff data. No access to production attendance data was found. The cause was misconfiguration and poor information handling on the development server.

Zeitlicher Ablauf

  1. Vorfall
  2. Entdeckt
  3. Bekanntgegeben

Reaktion der Organisation

Stopped the server, cut access, invalidated credentials, reported to the PPC on October 30 and is contacting those affected.

Was Sie tun können

Be wary of emails, SMS or calls impersonating the organisation; do not open links or attachments or enter passwords or card details. Change reused passwords on other services.

Quellen

  1. 不正アクセスによる情報漏えいに関するお詫びとお知らせ株式会社チームスピリット · 2026-11-09

Zugehörige Informationen

Information melden

Noch keine veröffentlichten Informationen

Informationen erscheinen nach Quellenprüfung oder Moderation.

Kommentare und Antworten

Kommentar schreiben

Ohne Konto. Kommentare erscheinen sofort.

Keine privaten Namen, Adressen, Passwörter oder Codes veröffentlichen. Automatische Maskierung ist begrenzt: vor dem Absenden prüfen.

Pflichtfelder sind mit * markiert.

Nach dem Absenden können Sie Bilder schwärzen und anhängen.

Die Sicherheitsprüfung wird geladen. Nach Abschluss können Sie absenden.