事案別まとめ／初報 2026/10/21 ／当サイト更新 2026/10/22

PingCAP
社内システム（TiDB Cloudアカウント情報・取引関連情報）

PingCAP 社内システム（TiDB Cloudアカウント情報・取引関連情報）は2026年10月21日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月21日）：漏えいしたTiDB Cloudアカウント情報に問合せ情報（サポートチケット情報）を追加。

公表された被害・影響規模

日本国内で最大約5万件

確認状況: A 外部攻撃
漏えい確認
発生・検知・確認日時: 不正アクセス 2026/09/09〜10/07（米国時間）
検知 2026/10/07
対象情報: TiDB Cloudアカウント情報（ユーザー名、メールアドレス、組織・プロジェクトの関連付け、SQLエディタの実行履歴・エラー情報、問合せ情報（サポートチケット情報。10月21日13時05分の追記））、取引関連情報（顧客の氏名、メールアドレス、企業名、電話番号、注文内容・支払い条件・請求設定）、TiDB Cloud APIキーのPublic Key部分（暗号化済み）
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

第三者が不正に取得したアカウントの認証情報を使ってPingCAPの社内システムにアクセスし、データの複製を取得した。日本国内で最大約5万件の個人情報が漏えいした。TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていない。

10月21日漏えいしたTiDB Cloudアカウント情報に問合せ情報（サポートチケット情報）を追加
10月21日13時05分の追記で、漏えいしたTiDB Cloudアカウント情報に問合せ情報（サポートチケット情報）を加えた。

2026-09-09
発生・検知・確認の記録
不正アクセス 2026/09/09〜10/07（米国時間）検知 2026/10/07
公式資料を読む
2026-10-21
公式発表（初報）
第三者が不正に取得したアカウントの認証情報を使ってPingCAPの社内システムにアクセスし、データの複製を取得した。
公式資料を読む

公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は87件。最多は10月21日の53件。感情の割合：判定なし。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。