2026-11-03
PingCAP(TiDB Cloud) 무단 접근 및 정보 유출(일본 내 최대 약 5만 건): TiDB Cloud 조직 관리자가 계정 정보, SQL 편집기 기록, 지원 티켓에 대해 해야 할 일
PingCAP는 2026년 9월 9일부터 10월 7일(미국 시간) 사이에 제3자가 탈취한 자격 증명으로 내부 시스템에 들어와 데이터를 복사했고, 일본 내 최대 약 5만 건의 개인 정보가 유출된 것으로 확인되었다고 밝혔습니다(일본어 공지). 회사가 영향을 받은 것으로 확인한 항목(고객에 따라 다름)은 TiDB Cloud 계정 정보(사용자 이름, 이메일 주소, 조직과 프로젝트의 연결 관계, SQL 편집기 실행 기록과 오류, 지원 티켓을 뜻하는 문의 정보), 업무 및 청구 정보(이름, 이메일, 회사명, 전화번호, 주문, 지불 조건, 청구 설정), 그리고 TiDB Cloud API 키의 암호화된 Public Key 부분입니다. 회사는 신용카드 유출이나 TiDB Cloud 자체에 대한 무단 접근은 확인하지 못했고 Private Key는 노출되지 않았다고 밝혔습니다. 이 건수가 사람 수인지 레코드 수인지는 명시되지 않았습니다. 회사의 영어 공지에는 소스 코드가 취득되었다는 내용도 있습니다. 이 사이트의 결론: TiDB Cloud 조직 관리자는 API 키를 교체하고, 접근 로그와 멤버, 역할을 점검하고, SQL 편집기나 지원 티켓에 붙여 넣었을 수 있는 자격 증명을 변경하세요.