PingCAP 披露內部雲端資源遭未經授權存取

主要來源公告：2026-10-19

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

PingCAP 10 月 19 日報告稱，攻擊者在 9 月 9 日至 10 月 7 日使用遭竊服務帳戶憑證，複製內部資料及原始碼。匯出紀錄涉及 TiDB Cloud 帳戶、SQL 編輯器及部分商務資料，個別客戶範圍仍在確認。

PingCAP 內部雲端資源及 TiDB Cloud 相關紀錄

使用 TiDB Cloud 的香港開發及企業 IT 團隊

留意 PingCAP 的個別客戶通知，按官方支援渠道核對受影響資料範圍及所需處理。

編輯風險分級，依據供應商披露的客戶資料及原始碼外洩；並非 CVSS。

PingCAP 稱調查未見 TiDB 所存資料受影響的證據；此結論不否定已披露的其他資料外洩，也不代表所有客戶均洩露所有類別。

調查仍在進行，香港客戶影響未獲證實。