Saltar para o conteúdoistheinternetok
Todos os incidentes

Fuga de dados·Grave

PingCAP / TiDB Cloud: sistemas internos violados

MitigadoOs atacantes já a usamAfeta programadores
TiDB Cloud

O que muda para si

Nada visível para si; só afeta os clientes do TiDB Cloud.

Um intruso usou credenciais roubadas para entrar nos sistemas internos da PingCAP durante cerca de um mês e copiou dados de contas, registos de faturação e código-fonte. Só importa se a sua empresa usa o serviço de bases de dados TiDB Cloud.

Início: 9 de set. de 2026Atualizado: 19 de out. de 2026

Publicar no X

O que devo fazer?

Você
Não é preciso fazer nada.
Se gere um site ou uma app
Se usa o TiDB Cloud, aguarde o aviso direto da PingCAP sobre a sua conta, reveja e substitua as chaves de API do TiDB Cloud e verifique se há atividade inesperada. Dúvidas para security@pingcap.com.

O que é afetado

Cronologia

  1. Mitigado · 19 de out. de 2026

    A PingCAP publica o seu relatório: foram obtidos dados de contas e de utilização, dados comerciais e de faturação, uma exportação com valores cifrados de chaves de API e código-fonte. Não há indícios de que os dados guardados no TiDB tenham sido afetados; a investigação continua.

    PingCAP

  2. Mitigado · 14 de out. de 2026

    A PingCAP corrige quatro vulnerabilidades comunicadas por uma empresa externa e bloqueia todos os caminhos de acesso não autorizado identificados.

    PingCAP

  3. Identificado · 7 de out. de 2026

    A PingCAP descobre que credenciais roubadas de contas de serviço foram usadas para aceder aos sistemas internos desde 9 de setembro, e começa a desativá-las.

    PingCAP

Fontes