PingCAP TiDB Cloud データ侵害分析

PingCAP セキュリティインシデントの概要

2026年10月、FulcrumSecに関連するセキュリティ研究者が、PingCAPのTiDB Cloudインフラストラクチャに対する大規模な侵害を公表しました。攻撃者は、コントロールプレーン全体、顧客のSQLステートメント、プレーンテキストのAPIキー、内部財務記録を含む10.6 TBのデータを流出させました。この侵害は、プラットフォーム自身のインフラストラクチャが悪用され、約2ヶ月間も検知されることなくデータ流出が継続したという、クラウドセキュリティにおける組織的な失敗を浮き彫りにしました。

流出の範囲

この侵害により、膨大な機密情報への不正アクセスが可能となり、TiDB Cloudサービスの運用上の完全性が実質的に損なわれました。攻撃者が取得した主なデータポイントは以下の通りです。

コントロールプレーンデータ: 180,046のテナント組織、403,262件のユニークメールアドレス、115,308件のプレーンテキストの顧客APIキー。
顧客ワークロード: データベーススキーマや数千のテナントのビジネスロジックを含む、20,645,574件の生のSQLステートメント。
インフラストラクチャ認証情報: 顧客のMySQL/Auroraホストのルートおよび管理者認証情報、ならびにAWSおよびGCPのプロジェクト識別子。
財務および商業データ: 詳細なサービス提供コスト指標、NetSuiteの収益台帳、および主要なグローバル企業の情報を含むCRM記録。
ソースコード: 課金エンジンや暗号ライブラリを含む413のプライベートリポジトリ。

運用上の過失と可視性の欠如

攻撃者は、PingCAPのインフラストラクチャへの永続的なアクセスを約2ヶ月間維持していたと報告しています。特に注目すべきは、彼らが6時間ごとにコントロールプレーンデータベース全体をエクスポートする自動レプリケーションパイプラインを構築していたことです。このパイプラインは、PingCAP自身のソースコードリポジトリ内にあった認証情報を使用していました。88回連続でエクスポートが行われたにもかかわらず、PingCAPのセキュリティ監視は一度も検知イベントをトリガーしませんでした。

批判者はこれを「次レベルの無能さ」の証拠であると指摘しており、企業はEDR（Endpoint Detection and Response）ツールに多額の投資をする一方で、ストレージバケットの保護やサービスアカウントの使用状況の監視といった基本的なクラウド衛生管理を怠ることが多いと述べています。

マルチテナント分離における脆弱性

内部文書により、PingCAPは侵害の数年前から重大なセキュリティ上の欠陥を認識していたことが明らかになりました。2022年の内部セキュリティチケット「SECURITY-22」には、請求のみの役割を持つメンバーを含む顧客組織のメンバーであれば誰でも、その組織内のすべてのクラスターのルートパスワードを無条件でリセットできることが明記されていました。この脆弱性は、管理データベースプロバイダーにとって致命的な失敗である、テナント間でのデータアクセスの可能性を許容していました。

さらに調査の結果、PingCAPのエンジニアが顧客の本番環境の認証情報を頻繁にJiraチケットに貼り付けていたことが判明しました。この慣行により、同社のサポート追跡システムが顧客の機密情報の保管庫と化し、それが攻撃者に奪取される結果となりました。

業界の反応と論争

公開後、PingCAPは「不正なコマンド実行や顧客データへの影響を示す証拠はない」とする声明を発表しました。この対応はセキュリティコミュニティから懐疑的な目で見られています。特に、攻撃者がPingCAPが「影響を受けていない」と主張するデータそのものを含むアーカイブを所有し、公開しているためです。

Hacker Newsのコメント投稿者は、このようなインシデントを過小評価する業界の繰り返されるパターンに対して不満を表明しています。ある観察者が指摘したように、「彼らはデータをtarballで持っているのに、PingCAPはデータは影響を受けていないと主張している」という状況です。このインシデントは、現在の防御戦略の有効性、集中型クラウド管理のリスク、そしてインフラストラクチャプロバイダーに対するより厳格で透明性の高いセキュリティ監査の必要性に関する議論を再燃させています。