PingCAP ungkap pelanggaran control-plane TiDB Cloud, desak pelanggan rotasi kunci API
PingCAP memberitahu semua pelanggan TiDB Cloud pada 20 Oktober untuk segera merotasi kunci API manajemen, setelah laporannya 19 Oktober mengakui penyusup menggunakan kredensial akun layanan curian untuk masuk ke sistem internal dari 9 September hingga 7 Oktober, ditemukan pada 7 Oktober. Data yang bocor mencakup nama pengguna dan email, kueri dan error editor SQL, kontak pelanggan, kontrak, harga dan pengaturan penagihan, plus tabel kunci API terenkripsi; pemberitahuan Jepang pada 21 Oktober menambah data tiket dukungan. Data bisnis pelanggan berada di lapisan terpisah dan tidak terekspos. Ini penting karena akses control-plane dapat dimanfaatkan untuk pengambilalihan akun yang lebih luas, membuat rotasi kunci mendesak.
SUMBER
- 宝玉 (Baoyu)2026-10-21 22:15