MARKET市場・規制
PingCAPの大規模データ漏洩、TiDB Cloudの顧客認証情報やソースコードなど10.6TBが流出
PingCap TiDB Leaks
YHacker News
AIが原文を翻訳・要約しています
攻撃者グループがPingCAP社および同社のマネージドデータベースサービス「TiDB Cloud」から計10.6TBに及ぶデータを不正取得したと発表し、第1弾として約200GBのデータを公開した。流出データには、コントロールプレーンのデータベース、413件のプライベートリポジトリのソースコード、AWSやBigQueryの財務・利用ログ、4年分のゲートウェイアクセスログのほか、Jiraチケットやサポートログ内に含まれていた顧客のAWSルートキーやGitHubトークン、AIプラットフォームのAPIキーなどの認証情報が含まれている。影響を受ける顧客としてBooking.com、メルカリ、カプコン、Cygames、コロプラなどの企業名が挙げられている。
KEY POINTS要点記事から抽出した重要情報
- PingCAPおよび「TiDB Cloud」から計10.6TBのデータが不正取得され、ソースコードや顧客のAWSルートキー、APIキーなどの認証情報が流出した。
- 影響を受ける顧客としてBooking.com、メルカリ、カプコン、Cygames、コロプラなどの企業名が挙げられている。
CONTEXT文脈編集部による背景整理
クラウドデータベースプロバイダーの大規模侵害は、PingCAPの事業信認だけでなく、認証情報が流出したBooking.comやメルカリなど顧客企業への二次被害やサプライチェーンリスクに直結するため、影響拡大の動向に警戒が必要である。
原文を読むAnalyzed at 2026年10月21日 12:02