Zum Inhalt springenistheinternetok
Alle Vorfälle

Datenleck·Schwer

PingCAP / TiDB Cloud: interne Systeme gehackt

EntschärftAngreifer nutzen sie schonBetrifft Entwickler
TiDB Cloud

Was sich für dich ändert

Für Sie nichts sichtbar; nur Kunden von TiDB Cloud sind betroffen.

Ein Eindringling nutzte gestohlene Zugangsdaten und war etwa einen Monat lang in den internen Systemen von PingCAP und kopierte Kontodaten, Abrechnungsdaten und Quellcode. Es betrifft nur Firmen, die den Datenbankdienst TiDB Cloud nutzen.

Beginn: 9. Sept. 2026Aktualisiert: 19. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Wenn Sie TiDB Cloud nutzen, achten Sie auf die direkte Nachricht von PingCAP zu Ihrem Konto, prüfen und erneuern Sie die TiDB-Cloud-API-Schlüssel und suchen Sie nach ungewöhnlicher Aktivität. Fragen an security@pingcap.com.

Was betroffen ist

Zeitverlauf

  1. Entschärft · 19. Okt. 2026

    PingCAP veröffentlicht seinen Bericht: Erbeutet wurden Konto- und Nutzungsdaten, Geschäfts- und Abrechnungsdaten, ein Export mit verschlüsselten API-Schlüsselwerten sowie Quellcode. Es gibt keine Hinweise darauf, dass in TiDB gespeicherte Daten betroffen waren; die Untersuchung läuft weiter.

    PingCAP

  2. Entschärft · 14. Okt. 2026

    PingCAP behebt vier von einer externen Firma gemeldete Schwachstellen und sperrt alle erkannten unbefugten Zugriffswege.

    PingCAP

  3. Erkannt · 7. Okt. 2026

    PingCAP erfährt, dass gestohlene Zugangsdaten von Dienstkonten seit dem 9. September für den Zugriff auf interne Systeme genutzt wurden, und beginnt, sie zu sperren.

    PingCAP

Quellen