Aller au contenuistheinternetok
Tous les incidents

Fuite de données·Majeure

PingCAP / TiDB Cloud : systèmes internes piratés

AtténuéLes attaquants l'utilisent déjàConcerne les développeurs
TiDB Cloud

Ce que ça change pour vous

Rien de visible pour vous ; seuls les clients de TiDB Cloud sont concernés.

Un intrus a utilisé des identifiants volés pour accéder aux systèmes internes de PingCAP pendant environ un mois et a copié des données de comptes, des données de facturation et du code source. Cela ne concerne que les entreprises qui utilisent le service de base de données TiDB Cloud.

Début : 9 sept. 2026Mis à jour : 19 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Si vous utilisez TiDB Cloud, attendez l'avis direct de PingCAP concernant votre compte, vérifiez et renouvelez vos clés d'API TiDB Cloud, et recherchez toute activité inattendue. Pour toute question : security@pingcap.com.

Ce qui est touché

Chronologie

  1. Atténué · 19 oct. 2026

    PingCAP publie son rapport : des données de comptes et d'utilisation, des données commerciales et de facturation, un export contenant des valeurs chiffrées de clés d'API et du code source ont été obtenus. Rien n'indique que les données stockées dans TiDB aient été touchées ; l'enquête se poursuit.

    PingCAP

  2. Atténué · 14 oct. 2026

    PingCAP corrige quatre vulnérabilités signalées par un cabinet externe et bloque tous les accès non autorisés identifiés.

    PingCAP

  3. Identifié · 7 oct. 2026

    PingCAP apprend que des identifiants de comptes de service volés ont servi à accéder à ses systèmes internes depuis le 9 septembre, et commence à les désactiver.

    PingCAP

Sources