데이터 유출·심각
TiDB Cloud당신에게 달라지는 점
눈에 보이는 영향은 없습니다. TiDB Cloud 고객만 해당됩니다.
침입자가 훔친 자격 증명으로 약 한 달 동안 PingCAP 내부 시스템에 들어와 계정 데이터, 결제 기록, 소스 코드를 복사했습니다. TiDB Cloud 데이터베이스 서비스를 쓰는 회사에만 해당됩니다.
시작 2026년 9월 9일업데이트 2026년 10월 19일
TiDB Cloud완화됨 · 2026년 10월 19일
PingCAP가 보고서를 공개했습니다. 계정 및 사용 데이터, 사업 및 결제 데이터, 암호화된 API 키 값이 담긴 내보내기 파일, 소스 코드가 유출되었습니다. TiDB에 저장된 데이터가 영향을 받았다는 증거는 없으며 조사는 계속되고 있습니다.
PingCAP완화됨 · 2026년 10월 14일
PingCAP가 외부 업체가 보고한 취약점 4개를 고치고, 확인된 모든 무단 접근 경로를 차단했습니다.
PingCAP원인 파악 · 2026년 10월 7일
PingCAP가 도난당한 서비스 계정 자격 증명이 9월 9일부터 내부 시스템 접근에 쓰였음을 알게 되어 이를 비활성화하기 시작했습니다.
PingCAP