انتقل إلى المحتوىistheinternetok
كل الحوادث

تسريب بيانات·كبيرة

PingCAP / TiDB Cloud: اختراق الأنظمة الداخلية

تم احتواؤهاالمهاجمون يستخدمونها فعلًاتؤثر على المطورين
TiDB Cloud

ما الذي يتغير بالنسبة لك

لا شيء ظاهر بالنسبة لكم؛ الأمر يخص عملاء TiDB Cloud فقط.

استخدم متسلل بيانات اعتماد مسروقة للدخول إلى أنظمة PingCAP الداخلية نحو شهر، ونسخ بيانات حسابات وسجلات فوترة وشيفرة مصدرية. يهمّ الأمر فقط إذا كانت شركتكم تستخدم خدمة قواعد البيانات TiDB Cloud.

بدأت 9 سبتمبر 2026حُدِّثت 19 أكتوبر 2026

انشر على X

ماذا أفعل؟

أنت
لا شيء مطلوب منك.
إذا كنت تدير موقعًا أو تطبيقًا
إذا كنتم تستخدمون TiDB Cloud فانتظروا إشعار PingCAP المباشر بشأن حسابكم، وراجعوا مفاتيح API الخاصة بـ TiDB Cloud وبدّلوها، وابحثوا عن أي نشاط غير متوقع. للاستفسار: security@pingcap.com.

ما المتأثر

الجدول الزمني

  1. تم احتواؤها · 19 أكتوبر 2026

    تنشر PingCAP تقريرها: جرى الحصول على بيانات الحسابات والاستخدام، وبيانات الأعمال والفوترة، وملف تصدير يحوي قيم مفاتيح API مشفرة، وشيفرة مصدرية. لا دليل على تأثر البيانات المخزنة في TiDB، والتحقيق مستمر.

    PingCAP
  2. تم احتواؤها · 14 أكتوبر 2026

    تصلح PingCAP أربع ثغرات أبلغت عنها شركة خارجية وتغلق كل مسارات الوصول غير المصرح به التي رصدتها.

    PingCAP
  3. تم تحديدها · 7 أكتوبر 2026

    تعلم PingCAP أن بيانات اعتماد مسروقة لحسابات خدمة استُخدمت للدخول إلى أنظمتها الداخلية منذ 9 سبتمبر، وتبدأ بتعطيلها.

    PingCAP

المصادر