PingCAP 遭勒索组织 FulcrumSec 入侵 88 次未触发告警，10.6TB 数据被盗
dotey · x · 2026-10-22
TiDB Cloud 母公司 PingCAP 确认遭入侵：攻击者用窃取的服务账号凭证，从 9 月 9 日到 10 月 7 日持续进入内部系统复制数据与源代码，公司 10 月 7 日才发现。
官方确认外泄内容：用户名和邮箱、网页 SQL 编辑器中的查询与报错、客户联系人与合同价格账单信息、一张存加密 API 密钥的表；日本公告补充客服工单信息，约 5 万条个人信息受影响。PingCAP 称客户存放在 TiDB 里的业务数据未被改动，泄露密钥为加密状态，未发现被解密使用。
勒索组织 FulcrumSec 的声称（未经证实）：凭证是从 PingCAP 自己的代码仓库里找到的；通过持续同步通道每 6 小时导出一次，连续 88 次未触发警报，共拿走 10.6TB、已放出约 200GB；还声称拿到 413 个私有代码仓库、2060 万条客户 SQL 查询，以及工程师贴进内部工单的客户密钥（单个附件含 8027 个）。其列出的「客户」包括 Airbnb、Pinterest、Shopee、卡普空等数十家，但仅代表相关记录出现在被盗数据中，不等于这些公司被攻破。
作者提醒：用 TiDB Cloud 的公司应立即轮换控制台管理 API 密钥、删除不用的密钥、排查日志异常。
「安全」频道最新
- Bindu Reddy:与其限制 AI,不如让它更快找漏洞打补丁 — bindureddy · 2026-10-22
- 开发者用 Codex 把 .env 推上 Cloudflare Pages，痛收 Google 9 万美元账单 — ssh4net · 2026-10-22
- PHP 双 RCE、LiteLLM 被植入后门：一场连环安全风暴 — aniketmaurya · 2026-10-22
- Sriram Krishnan:AI 挖出 PHP 老漏洞只是开始,供应链需快速修复能力 — sriramk · 2026-10-22
- AI 深度伪造让眼见为实越来越难 — kevinsurace · 2026-10-22
- ROME 攻击:投毒 Python 库可篡改 GPU 上模型权重,改写事实且无痕 — SirJerryLion · 2026-10-22