PingCAP révèle une compromission du plan de contrôle de TiDB Cloud et presse les clients de renouveler leurs clés API

PingCAP a demandé le 20 octobre à tous les clients de TiDB Cloud de renouveler immédiatement leurs clés API de gestion, après avoir admis dans son rapport du 19 octobre qu’un intrus avait utilisé des identifiants de comptes de service volés pour pénétrer les systèmes internes du 9 septembre au 7 octobre, découvert le 7 octobre. Les données divulguées incluent noms d’utilisateurs et e-mails, requêtes et erreurs de l’éditeur SQL, contacts clients, contrats, tarifs et paramètres de facturation, plus une table chiffrée de clés API ; un avis en japonais du 21 octobre a ajouté les données de tickets de support. Les données métier des clients sont dans une couche séparée et n’ont pas été exposées. C’est important parce que l’accès au plan de contrôle peut déboucher sur une prise de contrôle plus large des comptes, d’où l’urgence du renouvellement.

• 宝玉 (Baoyu)2026-10-21 22:15