クラウドデータベース「TiDB Cloud」を提供するPingCAPに対し、ハッカー集団「FULCRUMSEC」が大規模なサイバー攻撃を行ったと主張している。
そのデータ量、なんと10.6TB！
攻撃者が公開した情報によると、窃取したとするデータには以下が含まれるという。
- 約490万件のファイル
- 約18万の顧客組織に関する情報
- 約40万件のメールアドレス
- 約11万5,000件の顧客APIキー
さらに、約4万2,600件のAPIキーが現在も有効だと主張している。
利用企業にも影響が！？
仮想通貨取引所BitgetはTiDB Cloudを過去に利用していたことを認めた一方、保存していたのは公開取引記録のみで、顧客の機密情報は流出していないと説明した。
今回の主張が事実であれば、サービス提供元だけでなく、利用企業への影響も懸念される。
ただし、10.6TBのデータ窃取や18万組織への被害は現時点で独立確認されていない。
実際の被害範囲や侵入経路については、PingCAP側の説明と今後の調査結果を待つ必要がある。
明日から怖いね、、、ショートの覚悟ｷﾒよう…
出典・参考資料
※2026年10月21日時点の公開情報に基づく速報です。攻撃者の主張は事実として確定したものではありません。
株パチゲームス公式X：https://x.com/kabukichi_jp
コメント