PingCAP、TiDB Cloud コントロールプレーン侵害を公表、全顧客に API キー更新を要請

PingCAP は 10 月 20 日、全 TiDB Cloud 顧客に管理 API キーの即時更新を要請した。10 月 19 日の報告では、盗まれたサービスアカウント認証情報を使い 9 月 9 日～10 月 7 日に内部システムへ侵入され、10 月 7 日に発覚したと認めた。漏洩データはユーザー名とメール、SQL エディタのクエリとエラー、顧客連絡先・契約・価格・請求設定、暗号化 API キーテーブルなど。10 月 21 日の日本語告知ではサポートチケット情報も追加された。顧客の業務データは別レイヤーで漏洩していない。コントロールプレーンへのアクセスはアカウント乗っ取りに転用されうるため、キー更新が急務という点で注目される。

• 宝玉 (Baoyu)2026-10-21 22:15