📖 AI 总结

开源分布式数据库 TiDB 背后的公司 PingCAP 遭遇严重安全事件。黑客组织 FulcrumSec 声称窃取约 10.6TB 数据，涉及约 18 万条租户组织记录、超 11 万个 API Key、数千万条客户 SQL 语句及数百个私有代码仓库，并已公开首批约 200GB 数据。PingCAP 确认内部系统遭未授权访问、部分数据被复制及源代码泄露，攻击者利用被盗服务账号凭据在 9 月 9 日至 10 月 7 日期间活动，公司于 10 月 7 日发现并处置，已修复四个漏洞并使被盗凭据失效。PingCAP 表示中国区客户生产数据库与业务数据未受影响，事件与 TiDB 内核无关，且未发现存储在 TiDB 中的数据受影响；但攻击者所称数据规模与 API Key 有效性尚未获独立验证，客户实际影响范围仍在调查。事件凸显云服务控制平面、SQL 历史与支持工单等外围系统失守可能泄露大量客户信息的风险。