PingCAP 确认内部系统被入侵，勒索组织称窃取 10.6TB 数据

2026/10/25 14:40

事件确认：PingCAP 确认其内部系统遭未授权访问，源代码与客户相关数据被窃。攻击者 FulcrumSec 为勒索组织，其声称窃取的数据量为 10.6TB。
声称泄露范围：FulcrumSec 列出的数据包括 TiDB Cloud 控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档，以及 413 个私有源代码仓库。上述范围来自攻击者声称，公开报道未逐项验证。
行业意义：此次事件同时涉及云数据库控制面、运行时凭据与私有代码仓库。对使用 TiDB Cloud 或托管数据库服务的团队，需核查 API 密钥轮换、连接日志与账单信息的暴露面；控制面记录与源代码仓库同时受影响，也意味着事件响应需覆盖运行时访问与软件供应链两条路径。