PingCAP Japan（TiDB／社内システム） — Incident report
Published:
pingcap.co.jp
Original source text (not a translation)
国内で最大約5万件の個人情報漏洩が判明。顧客連絡先（氏名・メール・企業名・電話番号）、契約条件、TiDB Cloudのアカウント情報（SQLエディタ履歴等）に加え、10月21日13時05分の追記で問合せ情報（サポートチケット）も対象。APIキーはPublic Key部分のみ（暗号化済み）。TiDB Cloudへの不正アクセスとカード情報の流出は未確認。全顧客で全項目ではなく、国内5万人とも読み替えない。公表された原因・経路：9月9日〜10月7日（米国時間）、不正取得されたアカウントの認証情報で社内システムへアクセスされ、データの複製を取得された。10月7日に認識し同日中に認証情報の無効化を開始、不正アクセス経路は遮断済みで外部調査機関と調査継続中。英語版の報告は米国時間10月19日付。国内件数と世界全体の件数は合算しない。