漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:中漏えい確認
認証情報悪用による不正アクセス

PingCAP

社内システム・TiDB Cloud関連情報

不正取得された認証情報で社内システムへアクセスされ、データが複製された。日本国内の個人情報は最大約5万件。

対象規模日本国内で最大約5万件。顧客ごとに対象項目は異なる。
初回公表2026.10.21
最新の公式発表2026.10.21
当サイトの確認日2026.10.22

漏れた情報が悪用された場合の影響

危険度:中

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • TiDB Cloudと関連クラウドのアクセスログを確認する。
  • 組織メンバーと権限を見直し、不要なアカウントを削除する。
  • 不審なメールへ返信せず、リンクを開かない。APIキー利用者は公式手順でローテーションする。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

ユーザー名・メールアドレス・組織やプロジェクトとの関連付けSQLエディタの実行履歴・エラー情報・サポート問い合わせ情報氏名・企業名・電話番号・契約条件・支払い条件・請求設定暗号化されたTiDB Cloud APIキーのPublic Key部分

対象外・補足

  • TiDB Cloudへの不正アクセスは確認されていない。
  • クレジットカード情報の流出は確認されていない。
  • APIキーのPrivate Key部分は対象外で、流出したPublic KeyだけではTiDB Cloudを操作できないと説明。
発生時期
2026-09-09〜10-07(米国時間)
判明・検知
2026-10-07
二次被害の公表状況
確認した公式資料に二次被害の発生確認の記載なし。

企業の対応を記録

対象者への通知

確認した公式資料に個別通知の完了状況は記載なし。

補償・救済

確認した公式資料に記載なし。

再発防止

認証情報と重要キーを無効化・ローテーションし、侵入経路を遮断。権限、ネットワーク、脅威検知を強化し、外部調査機関と調査を継続。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 不正取得された認証情報によるアクセスが開始。

  2. 事案を認識し、認証情報の無効化を開始。

  3. 日本国内の最大約5万件と対象項目を公表し、問い合わせ情報を追記。