本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
チームスピリットは2026年11月6日、開発用サーバーへの不正アクセスにより、重複を除く個人情報28,824件の流出を確認したと発表した。この中には要配慮個人情報35件が含まれる。同社はサーバーの設定と情報管理の不備が原因と説明し、外部専門機関などと全容解明を進めている。
保管された認証情報を使いデータを取得
同社によると、10月27日に第三者による開発用サーバーへの不正ログインとデータ取得を確認した。第三者はサーバー内に保管されていた認証情報を用いて、クラウド環境からデータを取得したという。同社は未知の脆弱性ではなく、設定と情報管理の不備が重なったことが原因と説明している。不正アクセスの手法の詳細は、模倣攻撃を防ぐため公表を控えている。
対象は、現在・過去の契約企業の担当者や利用ユーザーの一部、資料請求などをした人の一部に加え、同社の従業員や退職者にも及ぶ。顧客側の情報には氏名、メールアドレス、ログインID、問い合わせ記録、勤怠記録などが含まれるが、流出した項目は対象者ごとに異なる。28,824件は、11月6日の発表時点で確認できた範囲の件数だ。
流出した勤怠記録は、サービスの提供・維持のため、本番環境とは別の同社管理下の環境に保管されていたものだった。同社によれば、サービス上の勤怠・工数データへの不正アクセスは、発表時点では確認されていない。
認証情報の無効化は概ね完了、調査は継続
同社は不正ログインなどを確認した10月27日中に、サーバーの停止と外部接続経路の遮断を実施した。10月30日には個人情報保護委員会への報告を完了した。11月6日時点では、流出が疑われる認証情報の無効化は「概ね完了」としている。
対象者への個別連絡は11月6日から順次進め、連絡先が分からない人には公表をもって代えるとしている。流出情報の不正利用やウェブサイト・SNSでの公開は、同社によれば発表時点で確認されていない。同社は、なりすましによる不審なメール、電話、SMSに注意し、心当たりのない連絡に記載されたURLのクリックや添付ファイルの開封、ID・パスワードの入力を避けるよう呼びかけている。
全容解明に向けては、外部専門機関や弁護士と調査を継続している。再発防止策の策定も進めており、セキュリティ管理体制と監視体制の強化、開発環境の再構築を検討している。
