Tier表PingCAP／内部システム事案の概要と評価
盗まれたサービスアカウント認証情報で内部システムに侵入され、データやソースコードがコピーされました。顧客ごとの対象情報は調査中で、TiDB保存データへの影響は確認されていません。
- 発生日
- 未確認
- 公表日
- 影響範囲
- 内部システムのデータ・ソースコード／顧客別範囲は調査中
事案の概要
- 企業・サービス
- PingCAP／内部システム
- 確認状況
- 内部データのコピー確認・個別影響調査中
- 発生日
- 未確認
- 公表日
経緯
PingCAPは2026年10月19日の公表で、9月9日から10月7日まで、第三者が盗んだサービスアカウント認証情報を利用し、内部システムにアクセスしてデータとソースコードを取得したと説明しました。10月7日に把握して認証情報の無効化を始め、14日までに特定した侵害済み認証情報の無効化と侵入経路の遮断を行ったとしています。
国内販売パートナーのクラスメソッドも10月21日に案内を公表しました。同社自身への侵害は確認されていないとしています。
対象となった情報
ユーザー名・メールアドレス、組織やプロジェクトの情報、SQLエディタの実行内容やエラー、業務連絡先、契約・注文等に関する情報が対象です。すべての顧客にすべての項目が当てはまるわけではなく、顧客別の範囲は調査中です。
調査した本番システムでは、攻撃者によるコマンド実行や持続的なアクセスの証拠は見つからず、TiDBに保存されたデータへの影響も確認されていないとしています。これは内部システムからのデータコピーを否定するものではありません。クラスメソッドの案内では、TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていないとしています。
原因
盗まれたサービスアカウント認証情報が侵入に使われたとしています。顧客の公開鍵やユーザーIDを、そのまま利用できる秘密鍵・パスワードとは扱いません。
対象情報
- 認証トークン等流出確認
入口となったサービスアカウント認証情報の窃取と悪用。顧客全員の秘密情報ではない。
- 氏名流出のおそれ
顧客ごとの対象範囲を調査中。内部システムで扱う業務連絡先やアカウント情報。
- メールアドレス流出のおそれ
顧客ごとの対象範囲を調査中。内部システムで扱う業務連絡先やアカウント情報。
- 電話番号流出のおそれ
顧客ごとの対象範囲を調査中。内部システムで扱う業務連絡先やアカウント情報。
- ID・識別子流出のおそれ
顧客ごとの対象範囲を調査中。内部システムで扱う業務連絡先やアカウント情報。
Sとした理由（暫定）
S2：盗まれたサービスアカウント認証情報が実際の侵入に使用され有効性を確認。顧客の認証情報がすべて漏れたとはしない。内部データのコピーと本番TiDBの支配を区別し、H2・X1の根拠は不十分。顧客別範囲が未確定のためS暫定。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。