治理与安全🔥9.0

PingCAP数据泄露:客户记录与源码暴露

原标题: PingCAP数据泄露:客户记录与源码暴露

InfoQ·2026/10/25 06:27:00🔗 原文

📋总体概括

PingCAP确认遭遇未授权入侵,攻击者、勒索组织FulcrumSec宣称窃取10.6 TB数据,涉及TiDB Cloud控制面记录、客户SQL语句、API密钥、连接日志、账单信息、内部文档及413个私有源码仓库。作为以TiDB为核心的开源分布式数据库厂商,此次事件同时暴露客户数据与源码,对PingCAP的企业信任与云业务构成直接冲击,也为数据库厂商的安全能力敲响警钟。

⚡关键信息

  • ▸PingCAP确认内部系统遭未授权访问,客户相关数据与源码被窃取。
  • ▸勒索组织FulcrumSec宣称窃取10.6 TB数据。
  • ▸泄露内容含TiDB Cloud控制面记录、客户SQL语句、API密钥与连接日志。
  • ▸账单信息、内部文档及413个私有源码仓库亦被卷入泄露。

🔥犀利点评

数据库厂商被黑,且丢的是客户SQL语句和API密钥,这堪称行业最讽刺的安全事故——卖数据基础设施的人没看好自己的基础设施。10.6 TB与413个私有仓库意味着攻击者长期潜伏,绝非简单的撞库得手。对PingCAP而言,比数据泄露更致命的是信任崩塌:客户会追问SQL语句明文为何被存储、密钥为何未隔离。此事应成为所有DBaaS厂商审计自身控制面安全的镜子。

本文由本站自动聚合,以下为原始来源:前往 InfoQ 阅读全文 →