PingCAP Breach Exposes Customer Records and Source Code
TL;DR · AI 摘要
PingCAP确认其系统遭黑客攻击，导致10.6TB客户数据和源代码泄露，攻击者FulcrumSec声称掌握TiDB云控制平面及大量敏感信息。
核心要点
- 攻击者窃取10.6TB数据，含客户API密钥、SQL语句及413个私有代码库
- PingCAP称未发现攻击者在系统中持久驻留的证据
- 泄露数据包含18万租户组织信息及16.6万真实姓名
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- PingCAP数据泄露事件
- 事件概述
- 攻击者FulcrumSec声称窃取10.6TB数据
- 数据详情
- 含API密钥、SQL语句、413个代码库
- 安全影响
- 暴露客户系统访问凭证
金句 / Highlights
值得收藏与分享的关键句。
攻击者声称掌握TiDB云控制平面、GCP/AWS存储及Jira/CRM系统访问权限
PingCAP称未发现攻击者在系统中运行命令或保持持久访问
泄露数据包含18万租户组织信息、16.6万真实姓名及40万唯一邮箱地址
PingCAP 数据泄露事件暴露客户记录和源代码 - InfoQ
InfoQ 首页 News PingCAP 数据泄露事件暴露客户记录和源代码
开发
InfoQ 认证高绩效团队计划（在线，11月17日）：为您的团队构建更清晰的运营模型。
PingCAP 数据泄露事件暴露客户记录和源代码
2026年10月25日 3分钟阅读
作者：
- Renato Losio
#### 关注我们
YouTube
232K 粉丝
26K 粉丝
新
RSS
19K 读者
X
57.1k 粉丝
21K 点赞
Bluesky
收听本文 -
0:00
音频准备播放
您的浏览器不支持音频元素。
正常
1.25x
1.5x
喜欢
新下拉阅读列表
- 阅读列表
PingCAP 最近确认其内部系统遭到未经授权的访问，并发生了源代码和客户相关数据的窃取事件。网络勒索组织 FulcrumSec 声称已窃取约10.6TB数据，包括TiDB Cloud控制平面记录、客户SQL语句、API密钥、连接日志、计费信息、内部文档以及413个私有源代码仓库。这些指控尚未经过独立验证。
FulcrumSec 声称攻击者在数周内未被发现地持续访问系统，部分泄露的凭证可能提供对客户系统的访问权限。他们写道：
我们掌握了完整的TiDB Cloud控制平面、其计费和财务体系、其GCP存储体系、其AWS成本和计费体系、其Jira系统、其CRM系统、其分析系统、其源代码，以及客户连接产品时的四年日志记录，包括其应用服务器的IP地址。
PingCAP 是开源分布式SQL数据库TiDB的开发公司，该数据库兼容MySQL。其事件报告指出：
一家外部事件响应公司审查了PingCAP的生产系统，未发现攻击者在审查的系统中运行命令或保持持久访问的证据。这一发现并未改变下文描述的数据泄露情况。在外部法律顾问和第三方法医专家的支持下，没有证据表明存储在TiDB中的数据受到影响。
PingCAP 还确认导出记录包含用户名和电子邮件地址、组织和项目关联信息、SQL编辑器文本和错误信息，部分记录还包含组织、项目和集群标识符。
攻击者声称已获得完整的metadb副本，其中包含约18万个租户组织、近30万个用户记录（包括16.6万个真实姓名）和超过40万个唯一电子邮件地址。据称数据还包括11.5万个控制台API密钥对，其中超过4万个仍处于活动状态，最新密钥据称是在攻击者声称结束访问前数小时创建。该组织还表示，他们从客户迁移任务中获得了约1800个外部数据库端点，包括客户MySQL和Aurora主机的root和管理员账户。
FulcrumSec 声称PingCAP工程师将客户的生产凭证粘贴到Jira工单中，初始发布中完整复现了三份日志及其对应的工单。42Sec公司总监兼创始人Kim Barthel警告称：
PingCAP 的数据泄露事件本质上并不是一个数据库故事，而是一个关于某个服务账户密钥的故事。PingCAP 表示目前没有证据表明 TiDB 中存储的客户数据被访问过。这很好。但请注意实际泄露的内容。拥有这些信息的人可以知道你的工程师是谁、你支付的金额、合同续签时间以及你的数据表结构。这些信息足以让你相信一封真实的钓鱼邮件。
此次事件凸显了云服务提供商可能无意中在查询历史、支持工单和诊断日志中存储敏感客户数据，即使客户自己的数据库未被入侵，仍可能使客户面临风险。在关于客户应对建议的文章中，PingCAP 建议客户更换正在使用的 TiDB Cloud 管理 API 密钥，并保持对定向钓鱼攻击的警惕。
在 Hacker News 的热门讨论中，从业者对 PingCAP 的回应提出质疑，有人指出攻击者声称在超过一个月的时间内反复导出控制平面数据库而未触发任何检测。用户 dherls 写道：
如果属实，这表明 PingCap 存在极其低级的错误。显然攻击者建立了一个持续一个月的复制管道？
提及最近的新闻稿《TiDB 开源代码接受独立安全审查，强化企业信任计划》，用户 xKingfisher 指出：
在 NCC 安全审计之后如此迅速地发生此类事件，对所有相关方来说都令人尴尬。
据称泄露的记录包含与 Booking.com、Shopee、Airbnb、Pinterest、Databricks、Atlassian、Fujitsu、SoftBank 和百度等公司相关的数据，但这并不能证明这些组织已被入侵。例如，报告中提到的加密交易所之一 Bitget 表示其调查未发现用户数据泄露的证据。
FulcrumSec 发布的首批数据包含 5 个 tar.gz 文件，压缩后总计 128.3 GB，解压后略超 200 GB，据称总数据量为 10.6 TB。
main wrapper for authors section
关于作者
section title
main wrapper for each author
#### Renato Losio
显示更多
显示更少
#### 本内容属于 分布式数据 主题
##### 相关主题：
- 开发
- 架构与设计
- 云安全
- 安全漏洞
- 云数据管理
- 分布式数据
- 相关编辑内容
- 相关赞助商 《实用智能体编码实践手册》
- 相关赞助商 批量自动化代码转换。修复漏洞、迁移框架、现代化所有仓库中的遗留代码。免费试用 Moderne
InfoQ 新闻通讯
每周五汇总 InfoQ 最新内容，每周二发送。加入超过 25 万名高级开发者的社区。查看示例
我们保护您的隐私。