チームスピリットの漏えいで自分は対象か、TeamSpirit2万8,824件

開発用サーバーへの不正ログインで、28,824件が流出しました

原因は設定と情報管理の不備が重なったことだと説明しています。

チームスピリットは、勤怠や工数を管理するクラウドサービス「TeamSpirit」を提供している会社です。11月6日、不正アクセスで個人情報が流出したと発表しました。

2026年10月27日、第三者が同社のソフトウェア開発用サーバーに不正ログインしました。そこに保管されていた認証情報を使い、同社が利用するクラウド環境からデータを取得しました。同社は同じ日にこれを確認しています。

原因について、同社は「未知の脆弱性によるものではなく」、開発用サーバーの「設定と情報管理の不備が重なったこと」によると書いています。攻撃の手口の詳しい内容は、まねされるのを防ぐため公表していません。

対象は3つの区分で、流出した項目は区分ごとに違います

顧客企業の従業員の勤怠記録も、一部含まれます。

対象は、次の3つの区分の人です。区分ごとに流出した項目が違います。本人の分は、個別のメールで知らせるとしています。

1. TeamSpiritの契約者（現在・過去）の担当者・利用ユーザーの一部

2. 資料請求・問い合わせ・セミナー申し込みなどをした人の一部

3. チームスピリットの従業員（退職者を含む）

カードと口座の情報は流出していないとしています

本番環境は「不正アクセスは確認されていない」という書き方です。

流出していないと明記されているのは、クレジットカード情報と銀行口座情報です。一方で、本番環境のデータについては「確認されていない」という書き方です。

本番環境については、漏えいしていないと言い切った書き方ではありません。「現時点では確認されておりません」という表現です。TeamSpiritのサービスは、通常どおり使えるとしています。

同社を装う連絡のURLや添付は開かないようにしましょう

パスワードの変更は必要ないとしています。

同社は、流出した情報を悪用して、同社や同社の従業員を装った不審なメール・電話・SMSなどが届くおそれがあるとしています。気をつけたいことは次の3つです（3は当社の見方です）。

パスワードについては、「パスワードの変更の必要はございません」としています。変更が必要な人には、同社から個別に連絡しているとのことです。

お知らせメールが来たら情報漏洩のお知らせメールが来たら何をするか、項目ごとの対応表パスワードの使い回しパスワードの使い回しはなぜ危ないか、10月の呼びかけと対策3つ

漏えいの一覧自分が使う会社は情報漏えいしたか、157件を探せる一覧と佐川急便・So-net2026年のまとめ情報漏えい・サイバー攻撃2026まとめ、自分は対象か確かめる手順とANA・JAL

よくある質問