数据泄露·重大

PingCAP / TiDB Cloud：内部系统遭入侵

已缓解攻击者已在利用影响开发者

TiDB Cloud

对你有什么影响

对你没有可见影响；只涉及 TiDB Cloud 的客户。

入侵者使用被盗凭据进入 PingCAP 内部系统约一个月，复制了账户数据、账单记录和源代码。只有使用 TiDB Cloud 数据库服务的公司才需要关注。

开始于 2026年9月9日更新于 2026年10月19日

我该怎么办？

你: 无需操作。
如果你运营网站或应用: 如果你使用 TiDB Cloud，请留意 PingCAP 就你的账户发来的直接通知，检查并轮换 TiDB Cloud API 密钥，并留意异常活动。有疑问请联系 security@pingcap.com。

已缓解 · 2026年10月19日
PingCAP 发布报告：账户和使用数据、业务和账单数据、一份含有加密 API 密钥值的导出文件以及源代码已被获取。没有证据表明存储在 TiDB 中的数据受到影响；调查仍在继续。
PingCAP
已缓解 · 2026年10月14日
PingCAP 修复了外部公司报告的四个漏洞，并封堵了所有已发现的未授权访问途径。
PingCAP
已定位 · 2026年10月7日
PingCAP 发现被盗的服务账户凭据自 9 月 9 日起被用来访问内部系统，并开始停用这些凭据。
PingCAP