TiDB 泄露事件曝光:PingCAP 工程师把客户生产凭据贴进 Jira 工单

JosephJacks_ · x · 2026-10-21

有人公开了名为「TiDB leaks」的泄露资料,指出 PingCAP(TiDB 母公司)的支持流程存在严重安全问题:工程师会将客户的生产环境凭据直接粘贴到 Jira 工单中,泄露包里甚至完整包含三份客户凭据日志(02customercredentiallogs)和工单本身(05jiraissues)。截图显示工单 GTOC-5812(2023-02-01)中含有效的 AWS Access Key/Secret Key 及列出客户 S3 存储桶的命令,另一附件 APID-11182 为完整 TiDB 日志。发帖人借此呼吁从 Atlassian(Jira)迁移到 Plane,认为 Atlassian 在此类跨租户数据暴露问题上麻烦缠身。