情報漏えい·高
TiDB Cloudあなたへの影響
あなたへの目に見える影響はありません。対象は TiDB Cloud の顧客のみです。
侵入者が盗んだ認証情報を使い、約 1 か月にわたって PingCAP の社内システムに入り込み、アカウントデータ、請求記録、ソースコードをコピーしました。TiDB Cloud データベースサービスを使っている企業だけが関係します。
発生 2026年9月9日更新 2026年10月19日
TiDB Cloud緩和済み · 2026年10月19日
PingCAP が報告書を公開しました。アカウントと利用状況のデータ、事業と請求のデータ、暗号化された API キー値を含むエクスポート、ソースコードが取得されました。TiDB に保存されたデータが影響を受けた証拠はなく、調査は続いています。
PingCAP緩和済み · 2026年10月14日
PingCAP は外部企業から報告された 4 件の脆弱性を修正し、特定した不正アクセス経路をすべて遮断しました。
PingCAP原因特定 · 2026年10月7日
PingCAP は、盗まれたサービスアカウントの認証情報が 9 月 9 日から社内システムへのアクセスに使われていたことを把握し、それらの無効化を始めました。
PingCAP