PingCAP revela una brecha en el plano de control de TiDB Cloud e insta a los clientes a rotar las claves API

PingCAP dijo el 20 de octubre a todos los clientes de TiDB Cloud que rotaran de inmediato las claves API de gestión, tras admitir en su informe del 19 de octubre que un intruso usó credenciales de cuentas de servicio robadas para entrar en los sistemas internos del 9 de septiembre al 7 de octubre, descubierto el 7 de octubre. Los datos filtrados incluyen nombres de usuario y correos, consultas y errores del editor SQL, contactos, contratos, precios y facturación de clientes, además de una tabla cifrada de claves API; un aviso en japonés del 21 de octubre añadió datos de tickets de soporte. Los datos de negocio de los clientes están en otra capa y no se expusieron. Importa porque el acceso al plano de control puede derivar en una toma de cuentas más amplia, por lo que la rotación es urgente.

• 宝玉 (Baoyu)2026-10-21 22:15