PingCAP раскрыла взлом control plane TiDB Cloud и призвала клиентов сменить API-ключи

20 октября PingCAP попросила всех клиентов TiDB Cloud немедленно сменить управляющие API-ключи, признав в отчёте от 19 октября, что злоумышленник с 9 сентября по 7 октября входил во внутренние системы с украденными учётными данными сервисных аккаунтов; обнаружено 7 октября. Утекли имена пользователей и e-mail, запросы и ошибки SQL-редактора, контакты клиентов, контракты, цены и настройки биллинга, а также зашифрованная таблица API-ключей; японское уведомление 21 октября добавило данные тикетов поддержки. Бизнес-данные клиентов находятся в отдельном слое и не раскрыты. Это важно, потому что доступ к control plane может перерасти в захват аккаунтов, поэтому ротация ключей срочна.

• 宝玉 (Baoyu)2026-10-21 22:15