Saltar al contenidoistheinternetok
Todos los incidentes

Fuga de datos·Grave

PingCAP / TiDB Cloud: vulneración de sistemas internos

MitigadoLos atacantes ya lo usanAfecta a desarrolladores
TiDB Cloud

Qué cambia para ti

Nada visible para usted; solo afecta a los clientes de TiDB Cloud.

Un intruso usó credenciales robadas para entrar en los sistemas internos de PingCAP durante cerca de un mes y copió datos de cuentas, registros de facturación y código fuente. Solo importa si su empresa usa el servicio de bases de datos TiDB Cloud.

Inicio: 9 sept 2026Actualizado: 19 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Si usa TiDB Cloud, esté atento al aviso directo de PingCAP sobre su cuenta, revise y rote las claves de API de TiDB Cloud y compruebe si hay actividad inesperada. Las consultas, a security@pingcap.com.

Qué está afectado

Cronología

  1. Mitigado · 19 oct 2026

    PingCAP publica su informe: se obtuvieron datos de cuentas y de uso, datos comerciales y de facturación, una exportación con valores cifrados de claves de API y código fuente. No hay indicios de que los datos almacenados en TiDB se vieran afectados; la investigación sigue abierta.

    PingCAP

  2. Mitigado · 14 oct 2026

    PingCAP corrige cuatro vulnerabilidades notificadas por una firma externa y bloquea todas las vías de acceso no autorizado identificadas.

    PingCAP

  3. Identificado · 7 oct 2026

    PingCAP descubre que se usaron credenciales robadas de cuentas de servicio para acceder a sus sistemas internos desde el 9 de septiembre, y empieza a desactivarlas.

    PingCAP

Fuentes