PingCAP meldet Control-Plane-Breach bei TiDB Cloud und fordert Kunden zur API-Schlüssel-Rotation auf

PingCAP forderte am 20. Oktober alle TiDB-Cloud-Kunden auf, Management-API-Schlüssel sofort zu rotieren, nachdem der Bericht vom 19. Oktober einräumte, dass ein Eindringling mit gestohlenen Service-Account-Anmeldedaten vom 9. September bis 7. Oktober in interne Systeme eindrang (entdeckt am 7. Oktober). Geleakte Daten: Benutzernamen und E-Mails, SQL-Editor-Abfragen und Fehler, Kundenkontakte, Verträge, Preise und Abrechnungseinstellungen sowie eine verschlüsselte API-Schlüssel-Tabelle; eine japanische Mitteilung am 21. Oktober fügte Support-Ticket-Daten hinzu. Geschäftsdaten der Kunden liegen in einer separaten Schicht und wurden nicht offengelegt. Wichtig, weil Control-Plane-Zugriff zu weitergehender Kontoübernahme genutzt werden kann – Schlüsselrotation ist dringend.

• 宝玉 (Baoyu)2026-10-21 22:15