PingCAP、国内最大約5万件の情報漏えい―サポート問合せ情報も対象に

PingCAPは2026年10月21日、日本語の不正アクセス報告にサポートへの問合せ情報も漏えい対象と追記しました。同報告では国内最大約5万件の個人情報が漏えいしたとしています。英語版の初回発表は10月19日で、21日に新たな侵入が起きたという発表ではありません。

同社によると、第三者は不正取得した認証情報を使い、9月9日から10月7日までの間に社内システムへアクセスしてデータを複製しました。この期間は米国時間として公表されています。確認された情報にはユーザー名やメールアドレス、SQLエディタの実行履歴・エラー情報、取引先の連絡先や契約条件などが含まれ、対象項目は顧客ごとに異なります。

日本語の報告では、TiDB Cloudへの不正アクセスやクレジットカード情報の流出は確認していないと説明しています。APIキーについても、暗号化されたPublic Key部分が対象で、Private Key部分は流出していないとしています。一方、英語版では他の利用可能な認証情報が流出したかは調査中とされ、両者の説明範囲には違いがあります。

同社は確認済みの不正な認証情報を無効化し、侵入経路を遮断したとしています。利用者にはAPIキーのローテーション、アクセスログと組織メンバー・権限の確認を要請しています。顧客ごとの影響範囲の調査は継続中です。