PingCAP 披露 TiDB Cloud 控制平面遭入侵，敦促所有客户轮换 API 密钥
PingCAP 10 月 20 日通知所有 TiDB Cloud 客户立即轮换管理 API 密钥；其 10 月 19 日的报告承认，攻击者用偷来的服务账号凭证于 9 月 9 日至 10 月 7 日进入内部系统，10 月 7 日才被发现。外泄数据包括用户名和邮箱、SQL 编辑器里的查询和报错、客户联系人、合同、价格与账单设置，以及一张加密 API 密钥表；10 月 21 日的日文公告又补上客服工单信息。客户的业务数据在另一层、未被波及。值得关注，因为控制平面的访问权可被进一步利用接管账号，轮换密钥刻不容缓。
报道来源
- 宝玉 (Baoyu)2026-10-21 22:15