数据库服务商 PingCAP 旗下的云托管数据库平台 TiDB Cloud（而非 TEDB）在 2026 年 10 月 20 日传出了相关的安全泄露新闻： … · @mylifcc · TwKit

@mylifcc

数据库服务商 PingCAP 旗下的云托管数据库平台 TiDB Cloud（而非 TEDB）在 2026 年 10 月 20 日传出了相关的安全泄露新闻： • 黑客组织宣称入侵： 勒索黑客组织 Fulcrumsec 在其暗网泄密站点上将 PingCAP 列为受害者，声称已攻破 TiDB Cloud 平台并获取了云端基础设施访问权限，窃取了约 10.6 TB 的数据（涵盖约 490 万个文件），并公开了首批约 200 GB 的数据。 • 宣称泄露的数据范围： 包括约 18 万个客户组织的记录、超过 11 万组客户 API 密钥、数据库连接日志、内部源代码以及客户业务资料。 • 波及名单与相关方回应： • 黑客公布的客户名单中包含百度以及多家 Web3/加密行业公司（如加密货币交易所 Bitget、Pionex，以及 Chainbase、NFTScan 等）。 • Bitget 回应： Bitget 大中华区负责人谢家印随后公开澄清，称经排查确认黑客入侵的是 PingCAP 旗下 TiDB Cloud 产品；Bitget 仅曾在该数据库中存放过部分所有用户可见的公开成交日志，且已在两个多月前停止使用该服务，未涉及任何用户敏感数据、密码或资产安全。 • 官方状态与安全建议： 截至消息发酵时，TiDB Cloud 官方状态页显示系统正常运行，PingCAP 尚未发布正式调查公告，黑客宣称的数据规模仍在核实中。如果您的团队或项目正在使用 TiDB Cloud，安全机构建议立即轮换数据库凭证与 API 密钥，并排查近期的异常访问日志。

曝光 149 · 评论 1 · 点赞 0 · 书签 0