ニュース

  1. ホーム
  2. ニュース
  3. お知らせ
  4. 不正アクセスによる情報漏えいに関するお詫びとお知らせ

不正アクセスによる情報漏えいに関するお詫びとお知らせ

x facebook hatena

このたび、当社が利用するソフトウェア開発用サーバーの一部が第三者による不正アクセスを受け、「TeamSpirit」をご契約いただいている（または過去にご契約いただいていた）お客様のご担当者様・ご利用ユーザー様、資料請求やお問い合わせ等をいただいた方、ならびに当社の従業員（退職者を含む）の個人情報等が外部に流出したことが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

当社は、事態の判明直後から被害拡大の防止と影響範囲の調査を進めてまいりました。なお、現時点で流出した情報の不正利用などの二次被害は確認されておりません。本日までに判明した事実と当社の対応について、以下のとおりお知らせいたします。

1. 発生の経緯

2026年10月27日、第三者が当社のソフトウェア開発用サーバーに不正ログインし、当該サーバーに保管されていた認証情報を用いて、当社が利用するクラウド環境からデータを取得したことを確認いたしました。
当社は同日中に当該サーバーを停止し、外部からの接続経路を遮断いたしました。その後、外部のセキュリティ専門機関の支援を受けながら、弁護士とも連携して調査を進めております。

2. 流出した情報

現時点で確認できた範囲では、以下の情報が含まれております。なお、流出した情報の項目は、対象となる方によって異なります。

（1）「TeamSpirit」をご契約いただいている、または過去にご契約いただいていたお客様の一部

  • ご担当者様・ご利用ユーザー様の情報：氏名、メールアドレス、ログインID、当社が管理する識別番号・アカウント情報
  • お問い合わせ・ご依頼の記録の一部
  • サービスの提供・維持のために当社が保有していた、お客様企業の従業員の方の勤怠記録の一部
  • 企業に関する情報（ご契約やご利用環境に関する情報の一部を含む）

（2）資料請求、お問い合わせ、セミナーへのお申し込み等をいただいた方の一部

  • 当社が管理する識別番号
  • 企業に関する情報（会社名等）

（3）当社の従業員および退職者

  • 氏名、社員番号、業務用メールアドレス、入社日・退職日、誕生日（月・日）
  • 社内システムのユーザー名・ID・アカウント情報
  • 業務管理システムの記録

対象となる方ごとに、流出した情報の項目を個別にご連絡いたします。

流出した個人情報の件数は、現時点で確認できた範囲で重複を除き28,824件です。また、要配慮個人情報（35件）が含まれていることが判明しており、対象の方には個別にご連絡いたします。
なお、お客様が「TeamSpirit」のサービス上で運用されている勤怠・工数等のデータへの不正アクセスは、現時点では確認されておりません。今回流出した勤怠記録は、サービスの本番環境とは別に、サービスの提供・維持を目的として当社管理下の環境で保管していたものです。また、流出した情報の不正利用や、外部のウェブサイト・SNS等での公開といった二次被害についても、現時点では確認されておりません。

3. 原因

本件は未知の脆弱性によるものではなく、当社が開発用に運用していたサーバーにおける設定と情報管理の不備が重なったことにより発生いたしました。不正アクセスの手法等の詳細につきましては、模倣攻撃を防止する観点から公表を差し控えさせていただきます。

4. 現在の対応状況

  • 当該サーバーの停止と、外部からの接続経路の遮断（実施済み）
  • 流出が疑われる認証情報の無効化（概ね完了）
  • 外部のセキュリティ専門機関によるセキュリティ対策支援（実施中）
  • 個人情報保護委員会への報告（10月30日付けで完了）
  • 上記「2. 流出した情報」の対象となる皆様への個別のご連絡（本日より順次実施）

なお、ご連絡先が確認できない方には、本お知らせをもって個別のご連絡に代えさせていただきます。

5. 皆様へのお願い

流出した情報を悪用し、当社や当社従業員を装った不審なメール、電話、SMS等が届くおそれがございます。心当たりのない連絡に記載されたURLのクリックや添付ファイルの開封、ID・パスワード等の入力は行わず、メッセージ等を削除していただきますようお願いいたします。当社がメールや電話で、パスワード等の認証情報をお尋ねすることはございません。

6. 再発防止に向けた取り組み

調査結果を踏まえて具体的な再発防止策を策定し、改めてお知らせいたします。現在、セキュリティ管理体制の強化、開発環境の再構築、監視体制の強化を中心に検討を進めております。

7. 今後の対応

引き続き被害の全容解明を進め、新たな事実が判明した場合や調査が完了した段階で、速やかにお知らせいたします。
改めまして、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

8. 本件に関するお問い合わせ窓口

お問い合わせ先
株式会社チームスピリット　不正アクセス対応窓口
メール：support-2026@teamspirit.com
個別にご連絡させていただいた方は、当社からご連絡を差し上げたメールに記載のご案内に従ってお問い合わせください。

報道関係者様からのお問い合わせ先
株式会社チームスピリット　 広報担当 お問い合わせフォーム
https://corp.teamspirit.com/contact/media/

ニューストップへ戻る