チームスピリット、開発用サーバー侵害で個人情報2万8,824件流出
チームスピリットの開発用サーバーに不正ログインした第三者が、サーバーに保存されていた認証情報を使い、クラウド環境のデータを窃取した。顧客企業の担当者、利用者、問い合わせ者、役職員などの個人情報2万8,824件が流出し、機微情報35件と、別途保管されていた一部の勤怠記録も含まれていた。同社は11月6日に事故を公表し、顧客が本番サービスで管理する勤怠・工数データへの不正アクセスは確認されていないと説明した。
主な情報
- 被害組織
- チームスピリット
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 個人情報2万8,824件と一部の勤怠記録が流出し、個人情報には機微情報35件を含む
- 原因・手口
- 開発用サーバーへの不正ログイン後、保存されていた認証情報を悪用してクラウド上のデータを窃取
- 地域
- 日本
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- チームスピリットが、開発用サーバーの侵害により個人情報2万8,824件と一部の勤怠記録が流出したと公表した。
- 顧客が本番サービスで管理する勤怠・工数データへの不正アクセスは確認されていないとする同社の説明が公開された。
関連報道 11件
- 不正アクセスによる情報漏えいに関するお詫びとお知らせ
- 株式会社チームスピリット（TeamSpirit）情報漏洩・不正アクセス事案
- 株式会社チームスピリット（TeamSpirit）Data breach / unauthorized access incident
- チームスピリット、開発用サーバーへの不正ログインから28,824件 要配慮個人情報35件も含む
- TeamSpirit の利用ユーザー・資料請求者・同社の従業員などの個人情報 28,824件が流出（チームスピリットの開発用サーバーへの不正アクセス）
- チームスピリット：開発用サーバーへの不正ログインで顧客担当者や従業員など28,824件の情報が流出
- 開発用サーバーに不正アクセス、顧客・従業員ら2万8,824件の情報が流出
- チームスピリット情報流出 2万8824件と本番環境の非対象を分ける｜JBJ
- チームスピリットが開発用サーバーへの不正アクセスで個人情報2万8,824件の流出を公表
- チームスピリット、開発用サーバーに不正ログイン 顧客企業の担当者情報や勤怠記録など2万8,824件が流出
- TeamSpiritで28,824件流出、本番の外にあった勤怠記録も
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。