トップ ＞ テクノロジー

分散SQLデータベース企業に不正アクセス、国内最大約5万件の個人情報が漏洩

内容

何が起きたのか

分散SQLデータベースを提供する企業が「不正アクセスによる情報漏洩に関するお詫びとご報告」を公表しました。第三者が社内システムに入り込んでデータを複製し、日本国内で最大約5万件の個人情報が漏洩したことが分かったとしています。

いつ・どのように行われたのか

不正アクセスがあった期間は、米国時間の2026年9月9日から10月7日までです。第三者は、不正に手に入れたアカウントの認証情報を使って社内システムにアクセスしていました。会社は10月7日に事態に気づき、同じ日のうちに影響を受けた認証情報の無効化に着手しています。認証情報がどのような経路で奪われたのかは、現時点で明らかになっていません。

漏洩した情報と影響

漏洩したデータの種類は顧客ごとに異なり、すべての顧客で同じ情報が流出したわけではないと説明しています。具体的な項目の一覧は、現時点で明らかになっていません。流出した情報には暗号化されたPublic Keyが含まれますが、対になるPrivate Keyは流出していません。このため、Public Keyだけではクラウドサービス「TiDB Cloud」を操作できないとしています。会社と外部の調査機関がTiDB Cloudを調べた結果、TiDB Cloud自体への不正アクセスやクレジットカード情報の流出は確認されていません。

利用者が気をつけること

会社は利用者に対し、次の点を確認するよう呼びかけています。

• TiDB Cloudや関連するクラウドアカウントのアクセスログを見て、不審なIPアドレスからのアクセスや身に覚えのない操作がないか確かめる
• 組織のメンバーとロール（権限）を見直し、必要に応じて不要なアカウントを削除する
• APIキーを発行している場合は、キーを新しいものに切り替える（ローテーション）
• 会社を装った不審なメールには返信せず、リンクも開かずに、インシデント対応窓口へ連絡する

会社はメールでパスワードやアクセスキーを尋ねることはないとしています。

会社の対応と現在の状況

不正に取得されたことが確認された認証情報はすべて無効にし、特定できた侵入経路も遮断したとしています。外部のセキュリティ専門会社と協力して、影響範囲の検証、残っているリスクの評価、侵入経路の特定を進めています。あわせて、流出が確認されたキーや会社が管理する重要なキーのローテーションも行っています。調査は続いており、新しい事実が分かり次第、順次知らせるとしています。

注目ポイント

今回の被害はサービス本体ではなく、運営側の社内システムを経由したものです。そのため、企業のデータ基盤として使っている利用者は、自社の環境に影響が及んでいないかを確かめる必要があります。認証情報がどのように奪われたのか、漏洩した項目の全体像がどうなっているのかが、今後の調査で注目されます。同じ10月には、ほかの企業やサービスでも不正アクセスによる情報漏洩の公表が続いています。

ネットでの反応

SNSでは、不正アクセスが始まってから気づくまでに約1か月かかったことを問題視する声が出ています。認証情報の管理体制を疑問視する受け止めもあります。会社はTiDB Cloud本体への侵入が確認されていない点を強調していますが、ネット上ではサービス本体が無事でも信頼が損なわれるという見方が目立ち、発表の力点と受け止めにずれが見られます。

参考記事

• 不正アクセスによる情報漏洩に関するお詫びとご報告　2026年10月21日 04:16

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。