PingCAP遭大规模数据泄露

发生了什么

近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件。安全威胁情报平台Hackmanac在X上发布的信息显示，黑客组织FulcrumSec公开宣称已从PingCAP窃取约10.6TB数据，涉及约18万条租户组织记录、超过11万个API Key、数千万条客户SQL语句及数百个私有代码仓库。10月19日，PingCAP在官网发布安全事件声明，确认公司内部系统遭到未经授权访问，部分数据被复制，源代码也遭到窃取。不过，对于攻击者公布的数据规模、API Key泄露情况及客户实际受影响范围，PingCAP尚未完全确认。