チームスピリット：開発用サーバーへの不正ログインで顧客担当者や従業員など28,824件の情報が流出

株式会社チームスピリットによると、10月27日に第三者がソフトウェア開発用サーバーに不正ログインし、そこに保管されていた認証情報を使って、同社が使うクラウド環境からデータを取得した。同社は同日中にサーバーを止めて外部からの接続経路を遮断し、外部の専門機関と弁護士の支援で調べている。原因は未知の脆弱性ではなく、開発用サーバーの設定と情報管理の不備だとしている。10月30日に個人情報保護委員会へ報告した。 [1]

流出したのは重複を除き28,824件で、うち35件は要配慮個人情報を含む。TeamSpiritの契約企業（過去を含む）の担当者と利用者の氏名・メールアドレス・ログインID、問い合わせ内容、一部の顧客企業の従業員の勤怠記録、資料請求や問い合わせをした人の情報、退職者を含む従業員の氏名・社員番号・メールアドレス・入退社日・誕生月日が含まれる。項目は人によって異なり、二次被害は確認されていない。 [1]