PingCAP通报，2026年9月9日至10月7日期间，未经授权人员利用被盗的服务账号凭据访问了部分内部系统，复制数据并获取源代码，公司于10月7日发现并停用受影响凭据；已确认导出记录包含TiDB Cloud用户名、邮箱、组织与项目关联信息及商业计费数据。勒索组织FulcrumSec声称窃取约10.6TB数据、波及18万组织，PingCAP对明文API密钥等说法存异议；被点名的Bitget、Pionex等称仅存储公开日志并已停用。这是国内云数据库厂商的重大安全事件，客户凭证与供应链风险需逐一排查。 來源
Comments