注目事例  2026-10-22(木)配信

PingCAP、不正アクセスで個人情報漏洩

PingCAPは、第三者が不正取得したアカウントの認証情報を使用して社内システムにアクセスし、データを複製したことにより、日本国内で最大約5万件の個人情報が漏洩したと公表しました。同社は影響を受けた認証情報の無効化やキーのローテーションを実施しています。
攻撃手法(確認済み)
第三者が不正取得したアカウントの認証情報を使用し、社内システムへアクセスしてデータの複製を取得した。
自組織チェックポイント
外部クラウドサービスや社内システムへのアクセスに、漏えいした認証情報だけでは突破できない仕組み(多要素認証等)を導入しているか
アカウントの権限が適切に管理され、不要な権限が付与されたアカウントが存在しないか
クラウドサービスのアクセスログを定期的に確認し、不審なアクセスを検知できる体制になっているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →