確認済み

チームスピリット、開発用サーバー経由の不正アクセスで顧客担当者・従業員等の個人情報28,824件が流出

2026年10月27日、第三者が開発用サーバーに不正ログインし、保管されていた認証情報でクラウド環境からデータを取得したことを確認した。

最終更新: 2026-11-09

概要

流出は重複除外後28,824件（要配慮個人情報35件を含む）で、顧客担当者・利用者の氏名・メール・ログインID、保守用に保管していた顧客企業従業員の勤怠記録の一部、従業員・退職者情報等。本番環境の勤怠データへの不正アクセスは確認されていない。原因は開発用サーバーの設定と情報管理の不備とされる。

当該サーバーの停止・接続遮断、認証情報の無効化を行い、10月30日に個人情報保護委員会へ報告、対象者へ順次連絡した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。