https://incidentlog.jp 株式会社チームスピリットが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/team-spirit-20261106#disclosures event:team-spirit-20261106/20261109-update Mon, 09 Nov 2026 00:00:00 GMT 株式会社チームスピリットは2026年11月9日、不正アクセスによる情報漏えいのお知らせに「よくあるご質問」を追加したと公表した。流出の対象はポータルサイトへの登録がある利用者など一部の人で、利用企業の全従業員ではないとした。銀行口座情報は流出しておらず、パスワード変更は必要ないとし、再発防止の計画の内容と実施時期は年内をめどに知らせるとしている。 https://incidentlog.jp/incidents/team-spirit-20261106 incident:team-spirit-20261106 Fri, 06 Nov 2026 00:00:00 GMT 株式会社チームスピリットは2026年11月6日、同社が利用するソフトウェア開発用サーバーの一部が第三者による不正アクセスを受け、個人情報等が外部に流出したと公表した。2026年10月27日、第三者が開発用サーバーに不正ログインし、同サーバーに保管されていた認証情報を用いて同社が利用するクラウド環境からデータを取得したことを確認し、同日中に当該サーバーを停止して外部からの接続経路を遮断した。流出した個人情報は現時点で確認できた範囲で重複を除き28,824件で、要配慮個人情報35件を含む。対象は「TeamSpirit」の現在・過去の契約企業の担当者・利用ユーザー（氏名、メールアドレス、ログインID等、問い合わせ記録の一部、契約企業の従業員の勤怠記録の一部、企業情報）、資料請求・問い合わせ等をした人の一部（識別番号、会社名等）、同社の従業員・退職者（氏名、社員番号、業務用メールアドレス、入社日・退職日、誕生日（月・日）等）。サービス本番環境の勤怠・工数データへの不正アクセスと二次被害は現時点で確認されていない。原因は未知の脆弱性ではなく、開発用サーバーにおける設定と情報管理の不備が重なったことによるとしている。個人情報保護委員会へは10月30日付で報告した。