# PingCAPの社内システムに不正アクセス 国内で最大約5万件の個人情報が漏えい

PingCAP株式会社は、不正に取得された認証情報で社内システムにアクセスされ、日本国内で最大約5万件の個人情報が漏えいしたと公表しました。TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていないとしています。

PingCAP株式会社は、第三者が不正に取得した認証情報で社内システムにアクセスし、データを複製したと公表しました。日本国内で最大約5万件の個人情報が漏えいしたとしています。公表ページは10月21日に追記され、問い合わせ情報も対象に含まれると更新されました。

<Points>

- 不正アクセスの期間は2026年9月9日から10月7日（米国時間）
- 漏えいは日本国内で最大約5万件。項目は顧客ごとに異なる
- TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていないとしている

</Points>

## 何が起きたか

同社によると、第三者が不正に取得したアカウントの認証情報を使って社内システムにアクセスし、データを複製しました。同社は10月7日に本件を認識し、同日中に影響を受けた認証情報の無効化を始めました。特定された侵入経路は遮断済みです。

<Stats source="PingCAP株式会社の公表ページ（2026年10月21日追記時点）">
<Stat value="最大約5万件" label="日本国内で漏えいした個人情報" />
<Stat value="約1か月" label="不正アクセスの期間（9月9日〜10月7日）" />
<Stat value="確認なし" label="TiDB Cloudへの不正アクセス" />
</Stats>

## 漏えいした情報

| 区分 | 情報 |
| --- | --- |
| TiDB Cloudアカウント情報 | ユーザー名、メールアドレス、組織・プロジェクトの関連付け、SQLエディタの実行履歴とエラー情報、問い合わせ情報（サポートチケット情報） |
| 取引関連情報 | 連絡先（氏名、メールアドレス、企業名、電話番号）、契約条件（注文内容、支払い条件、請求設定） |
| 認証情報 | TiDB Cloud APIキーのPublic Key部分（暗号化済み） |

APIキーのPrivate Keyは流出しておらず、Public Keyだけでは操作できないとしています。影響を受けたデータは顧客によって異なり、全員がすべての項目の対象ではありません。

## 原因と経緯

原因は、不正に取得されたアカウントの認証情報の利用です。認証情報が取得された経緯は、公表ページに記載がありません。

<Flow
  title="公表された経緯（不正アクセスの日付は米国時間）"
  steps={[
    { label: "9月9日", note: "不正アクセスの期間が始まる" },
    { label: "10月7日", note: "同社が認識し、認証情報の無効化を開始" },
    { label: "10月21日", note: "問い合わせ情報が対象に含まれると追記" },
  ]}
/>

外部の調査機関と共同で調査を続けており、新たな事実が分かり次第更新するとしています。

## 利用者がやること

TiDB Cloudを使っている組織は、次の対応を確認してください。

<Steps>
<Step title="アクセスログを確認する">

TiDB Cloudと関連するクラウドアカウントのアクセスログで、不審なIPアドレスや身に覚えのない操作がないか調べます。

</Step>
<Step title="メンバーと権限を見直す">

組織のメンバーとロールを見直し、不要なアカウントを削除します。

</Step>
<Step title="APIキーをローテーションする">

APIキーを発行している場合、同社はローテーションを求めています。

</Step>
<Step title="なりすましメールに注意する">

同社を装ったメールには返信せず、リンクも開かないでください。同社がメールでパスワードやアクセスキーを尋ねることはないとしています。

</Step>
</Steps>

SQLエディタの実行履歴や問い合わせに機密情報を書いていた場合は、その内容も確認すると安全です。これは一般的な対策です。

## 出典

- [PingCAP株式会社のセキュリティ情報（2026年10月21日追記）](https://pingcap.co.jp/trust-hub/security/security-update-october-2026/)
- [PingCAP, Inc. のインシデント報告（2026年10月19日公開）](https://www.pingcap.com/?p=35448)