PingCAP revela brecha no plano de controle do TiDB Cloud e pede rotação de chaves API

A PingCAP disse em 20 de outubro a todos os clientes do TiDB Cloud que rotacionassem imediatamente as chaves API de gestão, após admitir em seu relatório de 19 de outubro que um invasor usou credenciais de contas de serviço roubadas para entrar nos sistemas internos de 9 de setembro a 7 de outubro, descoberto em 7 de outubro. Os dados vazados incluem nomes de usuário e e-mails, consultas e erros do editor SQL, contatos, contratos, preços e configurações de faturamento de clientes, além de uma tabela criptografada de chaves API; um aviso em japonês em 21 de outubro acrescentou dados de tickets de suporte. Os dados de negócio dos clientes estão em outra camada e não foram expostos. Importa porque o acesso ao plano de controle pode derivar em sequestro mais amplo de contas, tornando a rotação urgente.

• 宝玉 (Baoyu)2026-10-21 22:15