これは第1版の記録です。最新は 第1版(2026-10-21) です。過去の版は訂正があっても書き換えず、そのまま残します。
PingCAP株式会社
TiDB Cloud
漏えい確認不正アクセス通信公式資料で確認済み
影響件数
50,000
国内の顧客に関する最大約5万件の個人情報。TiDB Cloud アカウント情報(ユーザー名・メール・所属組織/プロジェクト・SQL エディタ実行履歴・サポートチケット)、取引情報(氏名・メール・会社名・電話・契約条件)、API キーの公開鍵部分(暗号化)。秘密鍵・カード情報は対象外。項目は顧客により異なる
発覚から初報まで
—
発覚日が公表されていません
対応スコア
30 / 85
01漏れた項目
氏名メール電話ログインIDその他
対象: 国内の顧客に関する最大約5万件の個人情報。TiDB Cloud アカウント情報(ユーザー名・メール・所属組織/プロジェクト・SQL エディタ実行履歴・サポートチケット)、取引情報(氏名・メール・会社名・電話・契約条件)、API キーの公開鍵部分(暗号化)。秘密鍵・カード情報は対象外。項目は顧客により異なる
02経緯
2026-09-09
対象期間の始まり不正アクセスの対象とされた期間
2026-10-07対象期間の終わり
2026-10-07発覚
2026-10-21第1報 ・ 50,000 件国内の顧客に関する最大約5万件の個人情報。TiDB Cloud アカウント情報(ユーザー名・メール・所属組織/プロジェクト・SQL エディタ実行履歴・サポートチケット)、取引情報(氏名・メール・会社名・電話・契約条件)、API キーの公開鍵部分(暗号化)。秘密鍵・カード情報は対象外。項目は顧客により異なる
03対応スコアの内訳
| 項目 | 公表資料での記載 | 得点 |
|---|---|---|
| 公表の速さ | 発覚日または公表日が不明 | 0 / 25 |
| 本人への個別通知 | 記載なし | 0 / 20 |
| 再発防止策の具体性 | 具体的 | 20 / 20 |
| 続報の公表 | 初報から14日未満のため評価しない | — / 15 |
| 問い合わせ窓口 | 専用窓口あり | 10 / 10 |
| 当局報告の明記 | 記載なし | 0 / 10 |
| 合計 | 30 / 85 |
公表資料に書かれていない項目は、実施していても0点になります。配点の基準
04版の履歴
| 版 | 公表日 | 状態 | 件数 | 変わったこと |
|---|---|---|---|---|
| 第1版 | 2026-10-21 | 確認 | 50,000 | 初報 |
05出典
- pingcap.co.jp(2026-10-21) 公式 ・ 第1版の根拠
この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。