Vai al contenutoistheinternetok
Tutti gli incidenti

Furto di dati·Grave

PingCAP / TiDB Cloud: violati i sistemi interni

MitigatoGli aggressori la usano giàRiguarda gli sviluppatori
TiDB Cloud

Cosa cambia per te

Niente di visibile per voi; riguarda solo i clienti di TiDB Cloud.

Un intruso ha usato credenziali rubate per entrare nei sistemi interni di PingCAP per circa un mese e ha copiato dati degli account, registri di fatturazione e codice sorgente. Conta solo se la vostra azienda usa il servizio di database TiDB Cloud.

Inizio: 9 set 2026Aggiornato: 19 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare.
Se gestisci un sito o un'app
Se usate TiDB Cloud, aspettate la comunicazione diretta di PingCAP sul vostro account, controllate e sostituite le chiavi API di TiDB Cloud e verificate eventuali attività inattese. Per domande: security@pingcap.com.

Cosa è coinvolto

Cronologia

  1. Mitigato · 19 ott 2026

    PingCAP pubblica il suo rapporto: sono stati ottenuti dati di account e di utilizzo, dati commerciali e di fatturazione, un'esportazione con valori cifrati di chiavi API e codice sorgente. Non risulta che i dati archiviati in TiDB siano stati toccati; l'indagine prosegue.

    PingCAP

  2. Mitigato · 14 ott 2026

    PingCAP corregge quattro vulnerabilità segnalate da una società esterna e blocca tutti i percorsi di accesso non autorizzato individuati.

    PingCAP

  3. Identificato · 7 ott 2026

    PingCAP scopre che credenziali rubate di account di servizio sono state usate per accedere ai sistemi interni dal 9 settembre, e inizia a disattivarle.

    PingCAP

Fonti