https://incidentlog.jp PingCAP株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/pingcap-20261021 incident:pingcap-20261021 Wed, 21 Oct 2026 00:00:00 GMT PingCAP株式会社は2026年10月21日、2026年9月9日から10月7日（米国時間）にかけて、第三者が不正取得したアカウントの認証情報を使ってPingCAPの社内システムにアクセスしてデータを複製し、日本国内で最大約5万件の個人情報が漏洩したことが判明したと公表した。PingCAPは10月7日に事案を認識し、同日中に影響を受けた認証情報の無効化を始めた。影響が確認されたデータは、TiDB Cloudアカウント情報（ユーザー名、メールアドレス、組織・プロジェクトの関連付け、SQLエディタの実行履歴とエラー情報、10月21日の追記で問合せ情報）、取引関連情報（顧客の連絡先の氏名・メールアドレス・企業名・電話番号、契約条件）、暗号化されたTiDB Cloud APIキーのPublic Key部分。Private Key部分は流出していないとしている。同社と外部調査機関の調査では、TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていない。不正取得が確認された認証情報はすべて無効化し、特定した不正アクセス経路は遮断した。法執行機関への届出と関係各国の監督当局への報告も行い、利用者にアクセスログの確認、権限の見直し、APIキーのローテーションを求めている。